BDU:2025-03536: Уязвимость механизма обработки SCF-файлов операционных систем Windows, позволяющая нарушителю раскрыть NTLM-хеш
Детали уязвимости BDU:2025-03536
Описание
Уязвимость механизма обработки SCF-файлов операционных систем Windows связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть NTLM-хеш при открытии пользователем папки, содержащей специально сформированный SCF-файл
Что делать с BDU:2025-03536
Высокая уязвимость (CVSS 6.5) должна быть устранена в приоритетном порядке. Срок по п. 38 приказа ФСТЭК № 117 — не более 7 календарных дней. Проверьте список затронутого ПО ниже и запланируйте обновление.
⚠ Для этой уязвимости существует публичный эксплойт — риск активной эксплуатации повышен. Устраните в первую очередь.
Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.
Оценка критичности (CVSS)
AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NAV:N/AC:L/Au:N/C:C/I:N/A:NCWE — тип уязвимости
CWE-306 — отсутствие аутентификации для критической функции: функция выполняется без проверки личности пользователя. Типичный сценарий — служебный маршрут или порт управления в веб-приложении доступен анонимно, а проверка подлинности сделана только в основном интерфейсе. Злоумышленник без прав запускает привилегированные операции, читает закрытые данные и расходует ресурсы.
Как атакуют и что делать ▾
Сценарий атаки
Административный API /admin/reset доступен без аутентификации. Атакующий сканирует эндпоинты и находит незащищённые.
Последствия
Выполнение привилегированных операций без авторизации.
Рекомендации
Закройте все административные эндпоинты аутентификацией, используйте API Gateway с auth middleware.
Тактики и техники
Уязвимое ПО (20)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| Microsoft Corp | Windows Server 2012 | - | Не указана |
| Microsoft Corp | Windows Server 2012 R2 | - | Не указана |
| Microsoft Corp | Windows Server 2016 | - | Не указана |
| Microsoft Corp | Windows 7 | - | Не указана |
| Microsoft Corp | Windows Server 2008 R2 | - | Не указана |
| Microsoft Corp | Windows Server 2019 | - | Не указана |
| Microsoft Corp | Windows 10 20H2 | - | Не указана |
| Microsoft Corp | Windows Server 2022 | - | Не указана |
| Microsoft Corp | Windows 10 21H1 | - | Не указана |
| Microsoft Corp | Windows 10 21H2 | - | Не указана |
| Microsoft Corp | Windows 10 22H2 | - | Не указана |
| Microsoft Corp | Windows 11 23H2 | - | Не указана |
| Microsoft Corp | Windows Server 2025 | - | Не указана |
| Microsoft Corp | Windows 11 21H2 | - | Не указана |
| Microsoft Corp | Windows 11 24H2 | - | Не указана |
| Microsoft Corp | Windows 11 22H2 | - | Не указана |
| Microsoft Corp | Windows 10 1803 | - | Не указана |
| Microsoft Corp | Windows 10 1809 | - | Не указана |
| Microsoft Corp | Windows 10 1909 | - | Не указана |
| Microsoft Corp | Windows 10 2004 | - | Не указана |
Среды функционирования (20)
| Вендор | Название | Версия | Платформа |
|---|---|---|---|
| Microsoft Corp | Windows Server 2012 | - | Не указана |
| Microsoft Corp | Windows Server 2012 R2 | - | Не указана |
| Microsoft Corp | Windows Server 2016 | - | Не указана |
| Microsoft Corp | Windows 7 | - | Не указана |
| Microsoft Corp | Windows Server 2008 R2 | - | Не указана |
| Microsoft Corp | Windows Server 2019 | - | Не указана |
| Microsoft Corp | Windows 10 20H2 | - | Не указана |
| Microsoft Corp | Windows Server 2022 | - | Не указана |
| Microsoft Corp | Windows 10 21H1 | - | Не указана |
| Microsoft Corp | Windows 10 21H2 | - | Не указана |
| Microsoft Corp | Windows 10 22H2 | - | Не указана |
| Microsoft Corp | Windows 11 23H2 | - | Не указана |
| Microsoft Corp | Windows Server 2025 | - | Не указана |
| Microsoft Corp | Windows 11 21H2 | - | Не указана |
| Microsoft Corp | Windows 11 24H2 | - | Не указана |
| Microsoft Corp | Windows 11 22H2 | - | Не указана |
| Microsoft Corp | Windows 10 1803 | - | Не указана |
| Microsoft Corp | Windows 10 1809 | - | Не указана |
| Microsoft Corp | Windows 10 1909 | - | Не указана |
| Microsoft Corp | Windows 10 2004 | - | Не указана |
Рекомендации по устранению
Компенсирующие меры: - добавление пользователей в Protected Users Security Group (защищенную группу безопасных пользователей) для предотвращения возможности использования протокола NTLM в качестве механизма аутентификации; - использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному обеспечению; - сегментирование сети для ограничения доступа к уязвимому программному обеспечению из других подсетей; - использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников; - ограничение доступа из внешних сетей (Интернет); - использование виртуальных частных сетей для организации удаленного доступа (VPN).
SLA ФСТЭК №117
По регламенту
по базовой оценке CVSS 6.5
Уточните SLA под вашу среду
Базовый балл 6.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.
Пересчитать CVSS с учётом средыThreat Intelligence
SSVC: Отслеживать
Низкий текущий риск. Устраните при плановом обновлении.
Информация
Обнаружена
2025-03-25
Опубликована
2025-03-31
Обновлена
2025-03-31
Эксплойт
Существует
Исправление
Информация об устранении отсутствует
Статус
Потенциальная уязвимость
Управляйте уязвимостями, а не таблицами
Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.
- Уязвимости → активы → ответственные — цепочка за минуту
- PDF-отчёт для ФСТЭК — за один клик
Внешние ресурсы
Связанные уязвимости
Уязвимость службы развертывания Windows Deployment Services операционных систем Windows, позволяющая нарушителю выполнит
Уязвимость службы Active Directory Domain Services операционных систем Windows, позволяющая нарушителю выполнить произво
Уязвимость командной оболочки Shell операционных систем Windows, позволяющая нарушителю обойти существующие механизмы бе
Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю выполнить произвольный код
Уязвимость драйвера PostScript Printer Driver операционных систем Windows, позволяющая нарушителю выполнить произвольный
Что добавляет КиберОснова к данным БДУ ФСТЭК
CVSS v4.0 + калькулятор
Единственный бесплатный калькулятор CVSS v4.0 на русском языке
SLA по приказу №117
Расчёт срока устранения: 24 ч для критических, 7 дней для высоких
EPSS + CISA KEV
Оценка вероятности эксплуатации и статус активных атак
Полнотекстовый поиск
По названию, CVE, CWE, описанию — русский и английский
Связанные уязвимости
Автоматический подбор по затронутому ПО
Мобильная версия
Адаптивный интерфейс для работы с телефона и планшета
Автоматизируйте управление уязвимостями
КиберОснова SGRC: импорт БДУ ФСТЭК, CVSS и привязка к активам в одном интерфейсе.
