Analytical use of cookies
Критична вразливість у Windows 11 23H2 через Use-After-Free у Microsoft QUIC
Критична вразливість use-after-free у Microsoft QUIC Windows 11 23H2 дозволяє віддалене виконання коду. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 61.49%
- Активно використовується
- немає в KEV
- Продукт
- windows 11 23h2
Що відомо
Виявлено критичну вразливість у Microsoft QUIC у Windows 11 23H2, що дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Ця помилка типу use-after-free має високий рівень небезпеки з оцінкою CVSS 9.8.
Бізнес-вплив
Вразливість може призвести до повного компрометації системи, що негативно впливає на безпеку корпоративної інфраструктури та може спричинити витік даних або порушення роботи сервісів. ІТ-оператори повинні врахувати високий ризик віддаленого виконання коду при плануванні заходів безпеки.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows 11 23H2 та застосувати їх. Якщо патчі недоступні, слід обмежити мережевий доступ до сервісів, що використовують Microsoft QUIC, та посилити моніторинг логів на предмет підозрілої активності. Для додаткової підтримки звертайтеся до DataHouse для перевірки версій, управління патчами та аналізу мережевого трафіку.