Уразливість Microsoft Windows у неправильному обробленні посилань

Що відомо

Уразливість у стеку оновлень Windows дозволяє локальному авторизованому користувачу підвищити свої привілеї через неправильне розв’язання посилань перед доступом до файлів. Це може призвести до виконання дій із підвищеними правами на системі.

Бізнес-вплив

Для ІТ-операторів та власників інфраструктури ця уразливість означає потенційний ризик компрометації систем через підвищення привілеїв. Зловмисник із локальним доступом може отримати контроль над системою, що впливає на безпеку даних і стабільність роботи інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows та своєчасно їх застосувати. Також слід обмежити локальний доступ до систем лише довіреним користувачам, переглянути журнали безпеки на предмет підозрілої активності та зменшити мережеву експозицію вразливих систем. DataHouse підтримує перевірку версій ПЗ та допомагає у впровадженні керованого патч-менеджменту для зниження ризиків.

Джерела

• NVD
• CISA KEV
• Reference
• Reference