CVE-2023-36424: Luka w odczycie poza granicami w Microsoft Windows

Co wiadomo

W systemie Microsoft Windows wykryto lukę w sterowniku Common Log File System, która umożliwia podniesienie uprawnień poprzez odczyt danych poza przydzielonym obszarem pamięci. Luka ta została oceniona jako poważna z wynikiem CVSS 7.8.

Wpływ biznesowy

Eksploatacja tej luki może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie, co zagraża integralności i bezpieczeństwu infrastruktury IT. Może to prowadzić do nieautoryzowanego dostępu do danych lub eskalacji uprawnień, wpływając negatywnie na stabilność i ochronę środowiska Windows.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów Windows, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze zgodnie z ryzykiem biznesowym.

Źródła

• NVD
• CISA KEV
• Reference
• Reference