Krytyczna luka przepełnienia bufora w Windows RNDIS umożliwia zdalne wykonanie kodu

Co wiadomo

W systemie Windows wykryto krytyczną lukę bezpieczeństwa typu przepełnienie bufora na stercie w komponencie RNDIS, która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu. Luka ta może zostać wykorzystana przez napastników do przejęcia kontroli nad systemem przez sieć.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 9.8) stwarza poważne ryzyko dla infrastruktury IT, umożliwiając zdalne wykonanie złośliwego kodu bez uwierzytelnienia. Może to prowadzić do utraty danych, zakłóceń w działaniu usług oraz naruszenia bezpieczeństwa systemów Windows korzystających z RNDIS.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych aktualizacji bezpieczeństwa od Microsoft oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów korzystających z RNDIS na sieci publiczne oraz monitorować logi pod kątem podejrzanej aktywności. W przypadku braku łatki należy rozważyć dodatkowe środki ochronne, takie jak segmentacja sieci i kontrola dostępu. DataHouse wspiera weryfikację wersji oprogramowania oraz zarządzanie aktualizacjami, co pomaga w skutecznym zabezpieczeniu środowiska.

Źródła

• NVD
• Reference