Krytyczna luka w Windows Admin Center umożliwiająca eskalację uprawnień

Co wiadomo

W Windows Admin Center wykryto poważną lukę polegającą na niewłaściwej weryfikacji podpisu kryptograficznego, co pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć. Luka ta ma ocenę krytyczną CVSS 9.8 i wymaga pilnej uwagi.

Wpływ biznesowy

Eksploatacja tej luki może umożliwić atakującym uzyskanie wyższych uprawnień w środowisku zarządzanym przez Windows Admin Center, co stwarza ryzyko przejęcia kontroli nad systemami i danymi. Organizacje korzystające z tego narzędzia powinny traktować tę podatność jako wysokie zagrożenie dla bezpieczeństwa infrastruktury IT.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft dla Windows Admin Center oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć ekspozycję tego narzędzia w sieci, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzane aktualizacje oraz pomoc w ograniczaniu ekspozycji sieciowej.

Źródła

• NVD
• Reference