CVE-2016-3236

Описание

Уязвимость повышения уровня доступа возникает, когда Microsoft Windows некорректно обрабатывает определенные сценарии обнаружения прокси, использующие метод протокола Web Proxy Auto Discovery (WPAD).

Злоумышленник, успешно эксплуатировавший уязвимость, способен получить доступ и контроль над сетевым трафиком, для которого у него нет достаточных привилегий.

Решение

Обновление безопасности устраняет уязвимость, исправляя автоматическое обнаружение прокси WPAD в Windows.

Способы защиты

Остановить WPAD с помощью записи в файле hosts

1. Откройте файл hosts, находящийся по следующему пути, как администратор: %systemdrive%\Windows\System32\Drivers\etc\hosts.
2. Создайте следующую запись для WPAD в файле hosts: 255.255.255.255 wpad.

Воздействие на способы защиты
Автоматическое обнаружение прокси не будет работать, и по этой причине некоторые приложения, такие как Internet Explorer, не смогут корректно загружать веб-сайты.

Как отменить способ защиты

1. Откройте файл hosts, находящийся по следующему пути, как администратор: %systemdrive%\Windows\System32\Drivers\etc\hosts.
2. Удалите следующую запись для WPAD в файле hosts: 255.255.255.255 wpad.

Часто задаваемые вопросы (FAQ)

Есть ли изменения в поведении, о которых мне следует знать после установки этого обновления?
Да. Это обновление изменяет поведение автоматического обнаружения прокси и NetBIOS, что может повлиять на различные сценарии, такие как SMB, обнаружение прокси на основе WPAD и т.д. Для получения дополнительной информации, смотрите статью базы знаний Microsoft 3165191.