Критична вразливість у службі журналювання подій Windows дозволяє віддалене виконання коду

Що відомо

Вразливість типу out-of-bounds read у службі журналювання подій Windows може дозволити неавторизованому зловмиснику виконати код віддалено через мережу. Ця проблема має критичний рівень небезпеки з оцінкою CVSS 9.8.

Бізнес-вплив

Вразливість може призвести до повного контролю над ураженою системою, що ставить під загрозу цілісність і доступність корпоративної інфраструктури. ІТ-оператори повинні розглянути можливі наслідки для безпеки та пріоритетно реагувати на цю загрозу, щоб уникнути потенційних атак і втрати даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для служби журналювання подій Windows та застосувати їх. Якщо оновлення відсутні, слід обмежити мережевий доступ до уразливих систем, посилити моніторинг журналів безпеки та провести аналіз на предмет підозрілої активності. DataHouse підтримує перевірку версій ПЗ, управління патчами та допомагає зменшити мережеву експозицію для підвищення безпеки.

Джерела

• NVD
• Reference