БДУ ФСТЭК России

Уязвимость вызова удаленных процедур Procedure Call Runtime операционной системы Microsoft Windows связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код



BDU:2022-02343

CVE-2022-24492



Использование рекомендаций производителя:

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-24492



Компенсирующие меры:

- блокирование 445 TCP-порта для ограничения возможности обращения к уязвимому компоненту;

- использование средств межсетевого экранирования для формирования «белого» списка приложений и адресов, которым разрешена передача трафика по протоколу SMB;

- сегментирование сети для блокирования возможностей распространения в системе.