Krytyczna luka w Windows 11 23H2 umożliwiająca zdalne wykonanie kodu

Co wiadomo

W systemie Windows 11 23H2 wykryto krytyczną lukę typu use-after-free w Microsoft QUIC, która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu. Luka ta ma bardzo wysoki poziom zagrożenia, oceniony na 9.8 w skali CVSS.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne ryzyko dla integralności i dostępności infrastruktury IT. Organizacje korzystające z Windows 11 23H2 powinny traktować tę podatność jako priorytetową do zaadresowania, aby uniknąć potencjalnych ataków sieciowych i utraty danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych aktualizacji bezpieczeństwa od Microsoft oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów na sieć, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić przegląd konfiguracji sieciowej. W przypadku wątpliwości lub potrzeby wsparcia, DataHouse oferuje pomoc w weryfikacji wersji oprogramowania, zarządzaniu aktualizacjami oraz ograniczaniu ryzyka sieciowego.

Źródła

• NVD
• Reference