Критична вразливість десеріалізації в Microsoft HPC Pack дозволяє віддалене виконання коду

Що відомо

Вразливість десеріалізації неперевірених даних у Microsoft High Performance Computing (HPC) Pack може дозволити неавторизованому зловмиснику виконати довільний код через мережу. Рівень критичності оцінено як дуже високий (CVSS 9.8).

Бізнес-вплив

Ця уразливість створює серйозну загрозу для інфраструктури, що використовує Microsoft HPC Pack, оскільки дозволяє віддалене виконання коду без автентифікації. Це може призвести до компрометації систем, втрати даних або порушення роботи сервісів. Власникам інфраструктури слід терміново оцінити ризики та вжити заходів для мінімізації впливу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від Microsoft для HPC Pack та застосувати їх. Якщо патчі недоступні, слід обмежити мережевий доступ до сервісів HPC Pack, провести аудит логів на предмет підозрілої активності та пріоритезувати захист цих систем. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом мережевої активності.

Джерела

• NVD
• Reference