Krytyczna luka Use-After-Free w Windows SSTP umożliwia zdalne wykonanie kodu

Co wiadomo

W protokole Windows Secure Socket Tunneling Protocol (SSTP) wykryto krytyczną lukę typu use-after-free, która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu. Luka ta może zostać wykorzystana do przejęcia kontroli nad systemem poprzez sieć.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do pełnego przejęcia kontroli nad systemami Windows korzystającymi z SSTP, co zagraża integralności i dostępności usług sieciowych. Organizacje powinny traktować tę podatność jako krytyczną, zwłaszcza jeśli ich infrastruktura jest narażona na ruch SSTP z niezaufanych źródeł.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych aktualizacji zabezpieczeń od Microsoft oraz ich szybkie wdrożenie. Do czasu załatania luki warto ograniczyć ekspozycję usług SSTP na sieci publiczne oraz monitorować logi pod kątem podejrzanej aktywności. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzane aktualizacje oraz pomoc w ograniczaniu ekspozycji sieciowej.

Źródła

• NVD
• Reference