Уязвимость в Windows Troubleshooter устранена без назначения CVE
2 ноября 2026 года стало известно о том, что Microsoft исправила уязвимость в инструментах устранения неполадок Windows 11, позволяющую обычным пользователям получить полный контроль над системой. Информация об этом была опубликована iTnews.
Что именно исправили в Windows Troubleshooter
Уязвимость касалась компонента Get Help, платформы Windows 11, отвечающей за выполнение сценариев устранения неполадок, таких как создание установочных носителей и диагностика Office. Исследователь Бен Уилсон из компании Tanto Security обнаружил, что обычный пользователь мог напрямую запустить Diagnostic Execution Service (DiagSvc), не получая подтверждения от администратора.
Механизм уязвимости
Уязвимость была связана с тем, как служба обрабатывала рабочую папку. Сценарий сначала удалял папку, затем делал паузу для записи логов, и в этот момент злоумышленник мог вмешаться, захватив папку до того, как она была восстановлена. Это дало возможность заменить легитимный исполняемый файл на вредоносный, который затем выполнялся с правами системы.
Ход исправления
Microsoft выпустила исправление примерно 1 сентября 2026 года, изменив одну строку в PowerShell-скрипте, что закрыло возможность злоупотребления. Интересно, что уязвимость не была зарегистрирована с присвоением идентификатора CVE, что затрудняет отслеживание в рамках программ управления уязвимостями.
Почему отсутствие CVE важно для управления патчами
Большинство программ по управлению уязвимостями полагаются на идентификаторы CVE для отслеживания исправлений. Отсутствие идентификатора означает, что команды не смогут проверить, установлено ли исправление, полагаясь только на обновления системы. Это создает пробел в их отчетности и управлении безопасностью.
Кому угрожает данная уязвимость
Уязвимость затрагивает системы Windows 11. Наибольший риск представляют многоuserные и общие машины, где обычные пользователи могут получить доступ к уязвимости непосредственно. Например, это касается учебных лабораторий, офисов с использованием рабочих мест по очереди и киосков.
Что делать для защиты от уязвимости
- Подтвердите, что системы Windows 11 получили обновления после 1 сентября: Поскольку исправление не имеет CVE, необходимо проверить историю обновлений.
- Обратите внимание на общие и киосковые машины: Обычные пользователи на этих устройствах могут легче воспользоваться уязвимостью.
- Проверьте отложенные обновления: Машины с задержкой обновлений могут не иметь исправления.
Эти шаги помогут обеспечить безопасность систем и минимизировать риски, связанные с данной уязвимостью.
