Krytyczna luka przepełnienia bufora w Windows DHCP Server umożliwia zdalne wykonanie kodu

Co wiadomo

W systemie Windows DHCP Server wykryto krytyczną lukę przepełnienia bufora na stercie, która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu. Luka ta może zostać wykorzystana przez napastników do przejęcia kontroli nad systemem.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 9.8) stwarza poważne ryzyko dla infrastruktury IT korzystającej z Windows DHCP Server. Atakujący mogą zdalnie uruchomić złośliwy kod, co może prowadzić do utraty danych, przerw w działaniu usług oraz naruszenia bezpieczeństwa sieci. Operatorzy powinni traktować tę lukę jako priorytetową do zaadresowania.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft dla Windows DHCP Server i ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję serwera DHCP w sieci, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference