Уразливість у Windows Admin Center дозволяє підвищення привілеїв

Що відомо

У Microsoft 365 Admin Center виявлено критичну уразливість через неправильну перевірку криптографічного підпису, що дозволяє неавторизованому зловмиснику підвищити свої привілеї по мережі. Ця вразливість має високий рівень критичності з оцінкою CVSS 9.8.

Бізнес-вплив

Уразливість може призвести до отримання зловмисником розширених прав доступу в системі, що ставить під загрозу безпеку корпоративної інфраструктури. Це може спричинити несанкціоновані зміни в налаштуваннях, доступ до конфіденційних даних або порушення роботи сервісів. Власникам та операторам IT-інфраструктури слід негайно оцінити ризики та вжити заходів для мінімізації потенційних наслідків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows Admin Center та оперативно їх застосувати. Також слід обмежити мережевий доступ до адміністративних інтерфейсів, переглянути журнали подій на предмет підозрілої активності та посилити контроль доступу. Для додаткової підтримки рекомендуємо звернутися до служби підтримки DataHouse для перевірки версій, управління патчами та аналізу мережевого трафіку.

Джерела

• NVD
• Reference