BDU:2022-06187 (CVE-2022-30200) — уязвимость реализации протокола службы каталогов Lightweight Directory Access Protocol (LDAP) операционной системы Microsoft

По данным БДУ ФСТЭК России, по состоянию на 10.10.2022.

Уязвимость реализации протокола службы каталогов Lightweight Directory Access Protocol (LDAP) операционной системы Microsoft Windows связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем открытия специально созданного файла

Кого касается и что делать

• Уязвимое ПО: Windows 7 Service Pack 1 (Microsoft); Windows Server 2008 Service Pack 2 (Microsoft); Windows 8.1 (Microsoft); и ещё 22 позиции
• Что делать: уязвимость устранена производителем — применить исправления: msrc.microsoft.com

Сведения об уязвимости

Идентификаторы	BDU:2022-06187 · CVE-2022-30200
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 7.2)
Вектор CVSS 3.1	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H нужен локальный доступ, низкая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость реализации протокола службы каталогов Lightweight Directory Access Protocol (LDAP) операционной системы Microsoft Windows, позволяющая нарушителю выполнить произвольный код
Даты	Опубликована: 10.10.2022 · Обновлена ФСТЭК: 10.10.2022 · Выявлена: 13.09.2022
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-20 — недостаточная проверка вводимых данных
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами

Уязвимое ПО

• Windows 7 Service Pack 1 (Microsoft) — операционная система · платформа: 64-bit
• Windows Server 2008 Service Pack 2 (Microsoft) — операционная система · платформа: 32-bit
• Windows 8.1 (Microsoft) — операционная система · платформа: 64-bit
• Windows Server 2012 (Microsoft) — операционная система
• Windows Server 2012 R2 (Microsoft) — операционная система
• Windows Server 2008 R2 Service Pack 1 (Microsoft) — операционная система · платформа: 64-bit
• Windows 10 (Microsoft) — операционная система · платформа: 64-bit
• Windows 10 1607 (Microsoft) — операционная система · платформа: 64-bit
• Windows Server 2016 (Microsoft) — операционная система
• Windows RT 8.1 (Microsoft) — операционная система
• Windows Server 2008 Service Pack 2 (Server Core Installation) (Microsoft) — операционная система · платформа: 64-bit
• Windows Server 2012 R2 (Server Core installation) (Microsoft) — операционная система
• Windows Server 2016 (Server Core installation) (Microsoft) — операционная система
• Windows Server 2008 R2 Service Pack 1 (Server Core installation) (Microsoft) — операционная система · платформа: 64-bit
• Windows 10 1809 (Microsoft) — операционная система · платформа: 64-bit
• Windows Server 2019 (Microsoft) — операционная система
• Windows Server 2019 (Server Core installation) (Microsoft) — операционная система
• Windows 10 20H2 (Microsoft) — операционная система · платформа: ARM64
• Windows 10 21H1 (Microsoft) — операционная система · платформа: 32-bit
• Windows Server 2022 (Microsoft) — операционная система
• Windows Server 2022 (Server Core installation) (Microsoft) — операционная система
• Windows 11 (Microsoft) — операционная система · платформа: 64-bit
• Windows 10 21H2 (Microsoft) — операционная система · платформа: 64-bit
• Windows Server 2022 Azure Edition (Microsoft) — операционная система
• Windows Server 2012 (Server Core installation) (Microsoft) — операционная система

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций
• msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2…

Источники

• msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2…