Критична вразливість переповнення буфера в драйвері Windows USB Mass Storage

Що відомо

Виявлено критичну вразливість переповнення буфера в драйвері Windows USB Mass Storage, що дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Ця вразливість має високий рівень небезпеки з оцінкою CVSS 9.8.

Бізнес-вплив

Вразливість може призвести до повного контролю над ураженою системою, що ставить під загрозу цілісність і доступність корпоративної інфраструктури. ІТ-оператори повинні враховувати можливість віддаленого виконання коду та потенційні наслідки для безпеки даних і сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для драйвера USB Mass Storage і застосувати їх. Також слід обмежити мережевий доступ до вразливих систем, провести аналіз журналів на предмет підозрілої активності та пріоритезувати виправлення. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом мережевої експозиції.

Джерела

• NVD
• Reference