Krytyczna luka w Microsoft HPC Pack umożliwiająca zdalne wykonanie kodu

Co wiadomo

W Microsoft High Performance Computing (HPC) Pack wykryto krytyczną lukę polegającą na deserializacji niezaufanych danych, która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu. Luka ta została oceniona na 9.8 w skali CVSS, co wskazuje na poważne zagrożenie dla systemów.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad systemami korzystającymi z Microsoft HPC Pack, co zagraża integralności i dostępności usług. Atakujący mogą wykonywać dowolny kod z uprawnieniami systemowymi, co stwarza ryzyko poważnych incydentów bezpieczeństwa i przestojów operacyjnych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji i łatek od Microsoft dla HPC Pack oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć ekspozycję usług HPC Pack w sieci i monitorować logi pod kątem podejrzanej aktywności. W przypadku braku oficjalnych poprawek, należy rozważyć tymczasowe wyłączenie lub izolację podatnych komponentów. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference