BDU:2026-08015

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3) CVSS 4.300000190734863 · AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Уязвимость обработчика search-ms операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию (NTLM-хэши)

Описание

Уязвимость обработчика search-ms операционных систем Windows связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию (NTLM-хэши)

Способ устранения

Использование рекомендаций: Компенсирующие меры: - заблокируйте службу SMB (и доступ к соответствующим портам TCP/445 и TCP/139); - отключите протокол NTLM, установив значение 2 для RestrictSendingNTLMTraffic; - при использовании обработчика search-ms добавьте обработчик search: .

Сведения записи

Дата публикации: 10.06.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Информация об устранении отсутствует

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Microsoft Corp	Windows 11 23H2	Build 22631.6199	Не указана
Microsoft Corp	Windows 11 25H2	Build 26200.8524	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.