Критична вразливість переповнення буфера в Windows Compressed Folder

Що відомо

Виявлено критичну вразливість переповнення буфера в Windows Compressed Folder, що дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Ця проблема має високий рівень небезпеки з оцінкою CVSS 9.8.

Бізнес-вплив

Вразливість може призвести до повного контролю над ураженою системою, що ставить під загрозу конфіденційність, цілісність і доступність корпоративної інфраструктури. ІТ-оператори повинні враховувати можливість віддаленого виконання коду та потенційні наслідки для бізнес-процесів і даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows Compressed Folder та застосувати їх. Також слід обмежити мережевий доступ до вразливих сервісів, провести аналіз журналів на предмет підозрілої активності і пріоритезувати заходи захисту. DataHouse підтримує клієнтів у перевірці версій ПЗ, управлінні патчами та зменшенні мережевої експозиції.

Джерела

• NVD
• Reference