Analityczne wykorzystywanie plików cookies
Krytyczna luka uwierzytelniania w Windows iSCSI umożliwia obejście zabezpieczeń
Krytyczna luka w Windows iSCSI pozwala na obejście zabezpieczeń przez sieć. Sprawdź zalecenia dotyczące ochrony i aktualizacji systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 58.65%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- windows 10 1607
Co wiadomo
W systemie Windows iSCSI wykryto poważną lukę w mechanizmie uwierzytelniania, która pozwala nieautoryzowanemu atakującemu na obejście funkcji bezpieczeństwa przez sieć. Luka ta została oceniona na krytyczną z wynikiem CVSS 9.8.
Wpływ biznesowy
Luka ta może umożliwić atakującym dostęp do zasobów sieciowych bez odpowiednich uprawnień, co stwarza ryzyko naruszenia integralności i poufności danych. Operatorzy IT i właściciele infrastruktury powinni traktować tę podatność jako priorytetową, ponieważ może ona prowadzić do poważnych incydentów bezpieczeństwa i zakłóceń w działaniu usług.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od producenta systemu Windows oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję usług iSCSI w sieci, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka. DataHouse wspiera weryfikację wersji oprogramowania oraz zarządzanie aktualizacjami, co pomaga minimalizować ryzyko związane z tą luką.