10.02.2010

BDU:2022-04042 (CVE-2010-0232) — уязвимость ядра операционных систем Windows

По данным БДУ ФСТЭК России, по состоянию на 04.07.2022.

Высокий — 8.6/10 Публичный эксплойт Есть инциденты ИБ Устранена

Уязвимость ядра операционных систем Windows связана с недостатками в обработке исключительных состояний при обработке вызовов BIOS. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Кого касается и что делать

Уязвимое ПО: Windows Server 2003 Service Pack 2 (Microsoft); Windows Server 2008 (Microsoft); Windows Vista (Microsoft); и ещё 8 позиций
Что делать: уязвимость устранена производителем — применить исправления: docs.microsoft.com
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2022-04042 · CVE-2010-0232
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 8.6; CVSS 2.0 — 7.2)
Вектор CVSS 3.1	AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H нужен локальный доступ, низкая сложность, без прав, требуется участие пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость ядра операционных систем Windows, позволяющая нарушителю повысить свои привилегии
Даты	Опубликована: 04.07.2022 · Обновлена ФСТЭК: 04.07.2022
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-264 — разрешения, привилегии и средства управления доступом; CWE-755 — недостаточная обработка исключительных состояний
Класс уязвимости	Уязвимость кода · Способ эксплуатации: нарушение авторизации, манипулирование сроками и состоянием

Уязвимое ПО

Windows Server 2003 Service Pack 2 (Microsoft) — операционная система · платформа: 64-bit
Windows Server 2008 (Microsoft) — операционная система · платформа: 64-bit
Windows Vista (Microsoft) — операционная система · платформа: 64-bit
Windows Vista Service Pack 1 (Microsoft) — операционная система · платформа: 64-bit
Windows Vista Service Pack 2 (Microsoft) — операционная система · платформа: 64-bit
Windows Server 2008 Service Pack 2 (Microsoft) — операционная система · платформа: 32-bit
Windows 7 (Microsoft) — операционная система · платформа: 32-bit
Windows XP Service Pack 2 (Microsoft) — операционная система
Windows XP Service Pack 3 (Microsoft) — операционная система
Windows 2000 Professional Service Pack 4 (Microsoft) — операционная система
Windows XP Professional Edition Service Pack 2 (Microsoft) — операционная система · платформа: 64-bit