BDU:2022-01075

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8) CVSS 6.800000190734863 · AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N

Уязвимость антивирусной программы Windows Defender операционной системы Windows, связанная с раскрытием информации в ошибочной области данных, позволяющая нарушителю записывать произвольные файлы

Описание

Уязвимость антивирусной программы Windows Defender операционной системы Windows связана с с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю определить места в файловой системе, исключенные из сканирования Windows Defender, и записать произвольные файлы

Способ устранения

Использовать следующий организационные меры: 1) Изменить список путей которые не должен сканировать Microsoft Defender; 2) Ограничить доступ пользователей к просмотру содержимого реестра; 3) Перейти на версию Windows 11.

Сведения записи

Дата публикации: 04.03.2022

Класс уязвимости: Уязвимость кода

Статус: Подтверждена в ходе исследований

Устранение: Информация об устранении отсутствует

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Microsoft Corp	Windows 10 21H1	-	32-bit
Microsoft Corp	Windows 10 21H1	-	64-bit
Microsoft Corp	Windows 10 21H1	-	ARM64
Microsoft Corp	Windows 10 21H2	-	64-bit
Microsoft Corp	Windows 10 21H2	-	32-bit
Microsoft Corp	Windows 10 21H2	-	ARM64

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.