Krytyczna luka przepełnienia bufora w Windows HTTP Print Provider umożliwia zdalne wykonanie kodu

Co wiadomo

W Windows HTTP Print Provider wykryto przepełnienie bufora na stercie, które pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu. Luka ta ma bardzo wysoki poziom zagrożenia, oceniony na 9.8 w skali CVSS.

Wpływ biznesowy

Luka ta może umożliwić atakującemu przejęcie kontroli nad systemem poprzez zdalne wykonanie dowolnego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa infrastruktury IT. Organizacje korzystające z Windows HTTP Print Provider powinny traktować tę podatność jako krytyczną i priorytetowo podejść do jej eliminacji, aby zapobiec potencjalnym incydentom bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję usług drukowania w sieci, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić przegląd konfiguracji zabezpieczeń. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzane aktualizacje oraz pomoc w ograniczaniu ekspozycji sieciowej i analizie logów.

Źródła

• NVD
• Reference