Вразливість Microsoft Windows: Читання поза межами буфера

Що відомо

Виявлено вразливість у драйвері Windows Common Log File System, що дозволяє підвищення привілеїв через читання поза межами виділеної пам’яті. Уразливість має високий рівень небезпеки з оцінкою CVSS 7.8.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам отримати підвищені права доступу на уражених системах Windows, що створює ризик несанкціонованих змін у системі та потенційних атак на інфраструктуру. ІТ-оператори повинні враховувати цей ризик при управлінні безпекою корпоративних систем.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у плані безпеки.

Джерела

• NVD
• CISA KEV
• Reference
• Reference