BDU:2022-04042 (CVE-2010-0232) — уязвимость ядра операционных систем Windows

По данным БДУ ФСТЭК России, по состоянию на 04.07.2022.

Уязвимость ядра операционных систем Windows связана с недостатками в обработке исключительных состояний при обработке вызовов BIOS. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Кого касается и что делать

• Уязвимое ПО: Windows Server 2003 Service Pack 2 (Microsoft); Windows Server 2008 (Microsoft); Windows Vista (Microsoft); и ещё 8 позиций
• Что делать: уязвимость устранена производителем — применить исправления: docs.microsoft.com
• Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2022-04042 · CVE-2010-0232
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 8.6; CVSS 2.0 — 7.2)
Вектор CVSS 3.1	AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H нужен локальный доступ, низкая сложность, без прав, требуется участие пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость ядра операционных систем Windows, позволяющая нарушителю повысить свои привилегии
Даты	Опубликована: 04.07.2022 · Обновлена ФСТЭК: 04.07.2022
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-264 — разрешения, привилегии и средства управления доступом; CWE-755 — недостаточная обработка исключительных состояний
Класс уязвимости	Уязвимость кода · Способ эксплуатации: нарушение авторизации, манипулирование сроками и состоянием

Уязвимое ПО

• Windows Server 2003 Service Pack 2 (Microsoft) — операционная система · платформа: 64-bit
• Windows Server 2008 (Microsoft) — операционная система · платформа: 64-bit
• Windows Vista (Microsoft) — операционная система · платформа: 64-bit
• Windows Vista Service Pack 1 (Microsoft) — операционная система · платформа: 64-bit
• Windows Vista Service Pack 2 (Microsoft) — операционная система · платформа: 64-bit
• Windows Server 2008 Service Pack 2 (Microsoft) — операционная система · платформа: 32-bit
• Windows 7 (Microsoft) — операционная система · платформа: 32-bit
• Windows XP Service Pack 2 (Microsoft) — операционная система
• Windows XP Service Pack 3 (Microsoft) — операционная система
• Windows 2000 Professional Service Pack 4 (Microsoft) — операционная система
• Windows XP Professional Edition Service Pack 2 (Microsoft) — операционная система · платформа: 64-bit

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций
• docs.microsoft.com/ru-ru/security-updates/securitybulleti…

Источники

• blogs.technet.com/msrc/archive/2010/01/20/security-adviso…
• lists.immunitysec.com/pipermail/dailydave/2010-January/00…
• lock.cmpxchg8b.com/c0af0967d904cef2ad4db766a00bc6af/KiTra…
• seclists.org/fulldisclosure/2010/Jan/341
• securitytracker.com/id
• www.securityfocus.com/archive/1/509106/100/0/threaded
• www.securityfocus.com/bid/37864
• www.us-cert.gov/cas/techalerts/TA10-040A.html
• docs.microsoft.com/en-us/security-updates/securitybulleti…
• exchange.xforce.ibmcloud.com/vulnerabilities/55742