Krytyczna luka w usłudze Windows Event Logging umożliwia zdalne wykonanie kodu

Co wiadomo

W usłudze Windows Event Logging wykryto błąd odczytu poza dozwolonym zakresem pamięci, który pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu. Luka ta ma bardzo wysoki poziom zagrożenia (CVSS 9.8).

Wpływ biznesowy

Ta krytyczna podatność może umożliwić atakującym przejęcie kontroli nad systemem poprzez sieć, co stwarza poważne ryzyko dla integralności i dostępności infrastruktury IT. Organizacje korzystające z Windows powinny traktować tę lukę priorytetowo, aby uniknąć potencjalnych incydentów bezpieczeństwa i przestojów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć ekspozycję usługi Windows Event Logging w sieci, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka. DataHouse wspiera weryfikację wersji oprogramowania, zarządzanie łatami oraz monitorowanie sieci w celu minimalizacji zagrożeń.

Źródła

• NVD
• Reference