Krytyczna luka w Windows DHCP Server umożliwiająca zdalne wykonanie kodu

Co wiadomo

W systemie Windows DHCP Server wykryto przepełnienie bufora na stercie, które pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu. Luka ta ma bardzo wysoki poziom zagrożenia, oceniony na 9.8 w skali CVSS.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad serwerem DHCP, co zagraża integralności i dostępności usług sieciowych. Atakujący mogą uruchomić dowolny kod z uprawnieniami systemowymi, co stwarza poważne ryzyko dla infrastruktury IT oraz bezpieczeństwa danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji bezpieczeństwa od Microsoft dotyczących Windows DHCP Server. W międzyczasie warto ograniczyć ekspozycję serwera DHCP w sieci oraz monitorować logi pod kątem podejrzanej aktywności. W przypadku braku oficjalnych łatek, należy wdrożyć środki minimalizujące ryzyko oraz przygotować plan szybkiego reagowania. DataHouse wspiera w weryfikacji wersji oprogramowania, zarządzaniu aktualizacjami oraz analizie logów bezpieczeństwa.

Źródła

• NVD
• Reference