CVE-2014-4113

Суть уязвимости

Уязвимость в драйвере режима ядра win32k.sys в Windows позволяет локальному пользователю с низкими привилегиями выполнить произвольный код в режиме ядра. Злоумышленник, уже имеющий возможность выполнить код на целевой системе (например, через другую уязвимость или вредоносное ПО), может использовать эту уязвимость для повышения своих привилегий до уровня SYSTEM и получить полный контроль над системой.

Как исправить

Установите официальный патч от Microsoft. Уязвимость устранена в ежемесячных накопительных обновлениях безопасности.

• Для Windows 7 и Windows Server 2008 R2: Установите обновление MS14-058 (пакет безопасности 3000061). Конкретный номер обновления — KB3000061.
• Для Windows 8, 8.1, Server 2012 и Server 2012 R2: Уязвимость устранена в накопительном обновлении MS14-058. Установите последние накопительные обновления безопасности через Центр обновления Windows.

Порядок действий: 1. Откройте Центр обновления Windows. 2. Проверьте наличие обновлений. 3. Установите все предлагаемые важные обновления безопасности. 4. Для систем, где автоматическое обновление отключено, загрузите и установите пакет KB3000061 вручную с официального каталога Microsoft Update.

После установки перезагрузите систему.

Временное решение

Если немедленная установка обновления невозможна, рассмотрите следующие меры:

• Ограничение локального входа: Минимизируйте количество учетных записей с правами локального входа на критически важные серверы. Используйте принцип наименьших привилегий.
• Контроль учетных записей пользователей (UAC): Убедитесь, что UAC включен и настроен на максимальный уровень уведомлений (по умолчанию). Это не блокирует эксплуатацию, но усложняет ее.
• Изоляция систем: Ограничьте доступ к уязвимым системам из сети. Поместите их в отдельные сегменты VLAN и настройте строгие правила межсетевого экрана (брандмауэра), чтобы минимизировать риск первоначального проникновения.
• Мониторинг: Настройте SIEM-систему или антивирусное ПО на обнаружение подозрительной активности, связанной с попытками повышения привилегий (например, создание процессов от имени SYSTEM непривилегированным пользователем).