Krytyczna luka przepełnienia bufora w sterowniku Windows USB Mass Storage

Co wiadomo

W sterowniku Windows USB Mass Storage wykryto przepełnienie bufora na stercie, które umożliwia nieautoryzowanemu atakującemu wykonanie zdalnego kodu przez sieć. Luka ta ma bardzo wysoki poziom zagrożenia, oceniony na 9.8 w skali CVSS.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne ryzyko dla integralności i dostępności infrastruktury IT. Atakujący mogą zdalnie uruchomić dowolny kod, co może skutkować utratą danych lub przerwami w działaniu usług biznesowych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów z tym sterownikiem na sieci zewnętrzne oraz monitorować logi pod kątem podejrzanej aktywności. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzanie aktualizacjami oraz analizę logów bezpieczeństwa.

Źródła

• NVD
• Reference