BDU:2024-11046: Уязвимость службы удаленного рабочего стола Remote Desktop Services (RDS) операционных систем Microsoft Windows, позволяющая нарушителю выполнить произвольный код
Детали уязвимости BDU:2024-11046
Описание
Уязвимость службы удаленного рабочего стола Remote Desktop Services (RDS) операционных систем Microsoft Windows связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Что делать с BDU:2024-11046
Высокая уязвимость (CVSS 8.1) должна быть устранена в приоритетном порядке. Срок по п. 38 приказа ФСТЭК № 117 — не более 7 календарных дней. Проверьте список затронутого ПО ниже и запланируйте обновление.
Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.
Оценка критичности (CVSS)
AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HAV:N/AC:H/Au:N/C:C/I:C/A:CCVE — международный идентификатор
CWE-416 — использование после освобождения памяти: к блоку памяти обращаются после вызова free(). Ошибка возникает в C и C++ при работе с указателями, когда освобождённый блок используется в обработчике ошибки, деструкторе или отложенной задаче. Через такой указатель злоумышленник читает и меняет чужие данные и добивается выполнения произвольного кода.
Как атакуют и что делать ▾
Сценарий атаки
Программа обращается к блоку памяти после его освобождения. Атакующий заполняет освобождённую память своими данными.
Последствия
Выполнение произвольного кода, повышение привилегий.
Рекомендации
Обнуляйте указатели после free(), используйте smart pointers (C++), применяйте AddressSanitizer.
Тактики и техники
Уязвимое ПО (9)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| Microsoft Corp | Windows Server 2016 | - | Не указана |
| Microsoft Corp | Windows Server 2016 (Server Core installation) | - | Не указана |
| Microsoft Corp | Windows Server 2019 | - | Не указана |
| Microsoft Corp | Windows Server 2019 (Server Core installation) | - | Не указана |
| Microsoft Corp | Windows Server 2022 | - | Не указана |
| Microsoft Corp | Windows Server 2022 (Server Core installation) | - | Не указана |
| Microsoft Corp | Windows Server 2022, 23H2 Edition (Server Core installation) | - | Не указана |
| Microsoft Corp | Windows Server 2025 | - | Не указана |
| Microsoft Corp | Windows Server 2025 (Server Core installation) | - | Не указана |
Среды функционирования (9)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| Microsoft Corp | Windows Server 2016 | - | Не указана |
| Microsoft Corp | Windows Server 2016 (Server Core installation) | - | Не указана |
| Microsoft Corp | Windows Server 2019 | - | Не указана |
| Microsoft Corp | Windows Server 2019 (Server Core installation) | - | Не указана |
| Microsoft Corp | Windows Server 2022 | - | Не указана |
| Microsoft Corp | Windows Server 2022 (Server Core installation) | - | Не указана |
| Microsoft Corp | Windows Server 2022, 23H2 Edition (Server Core installation) | - | Не указана |
| Microsoft Corp | Windows Server 2025 | - | Не указана |
| Microsoft Corp | Windows Server 2025 (Server Core installation) | - | Не указана |
Рекомендации по устранению
Использование рекомендаций: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49106
SLA ФСТЭК №117
7 дней
по базовой оценке CVSS 8.1
Уточните SLA под вашу среду
Базовый балл 8.1 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.
Пересчитать CVSS с учётом средыThreat Intelligence
SSVC: Отслеживать (повышенный)
Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.
Вероятность эксплуатации в 30 дней (FIRST EPSS)
Информация
Обнаружена
2024-12-10
Опубликована
2024-12-12
Обновлена
2024-12-12
Эксплойт
Данные уточняются
Исправление
Уязвимость устранена
Статус
Подтверждена производителем
Управляйте уязвимостями, а не таблицами
Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.
- Уязвимости → активы → ответственные — цепочка за минуту
- PDF-отчёт для ФСТЭК — за один клик
Связанные уязвимости
Уязвимость компонента управления цветом (Microsoft Color Management) операционных систем Windows, позволяющая нарушителю
Уязвимость реализации протокола Kerberos операционных систем Windows, позволяющая нарушителю повысить свои привилегии
Уязвимость компонента Media Foundation операционных систем Windows, позволяющая нарушителю выполнить произвольный код
Уязвимость компонента управления цветом (Microsoft Color Management) операционных систем Windows, позволяющая нарушителю
Уязвимость службы Windows DNS операционных систем Windows, позволяющая нарушителю выполнить произвольный код
Что добавляет КиберОснова к данным БДУ ФСТЭК
CVSS v4.0 + калькулятор
Единственный бесплатный калькулятор CVSS v4.0 на русском языке
SLA по приказу №117
Расчёт срока устранения: 24 ч для критических, 7 дней для высоких
EPSS + CISA KEV
Оценка вероятности эксплуатации и статус активных атак
Полнотекстовый поиск
По названию, CVE, CWE, описанию — русский и английский
Связанные уязвимости
Автоматический подбор по затронутому ПО
Мобильная версия
Адаптивный интерфейс для работы с телефона и планшета
Автоматизируйте управление уязвимостями
КиберОснова SGRC: импорт БДУ ФСТЭК, CVSS и привязка к активам в одном интерфейсе.
