Analytical use of cookies
Критична вразливість Use-After-Free у Windows Message Queuing
Use-After-Free у Windows Message Queuing дозволяє віддалене виконання коду. Рекомендується оновлення та обмеження мережевого доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 61.49%
- Активно використовується
- немає в KEV
- Продукт
- windows 10 1607
Що відомо
Вразливість Use-After-Free у Windows Message Queuing дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Ця проблема має критичний рівень небезпеки з оцінкою CVSS 9.8.
Бізнес-вплив
Вразливість може призвести до повного контролю над уразливими системами, що ставить під загрозу цілісність і доступність бізнес-інфраструктури. ІТ-оператори повинні враховувати високий ризик компрометації серверів, які використовують Windows Message Queuing, особливо якщо вони доступні з мережі.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft та застосувати їх. Також слід обмежити мережевий доступ до сервісів Windows Message Queuing, провести аналіз журналів на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості. DataHouse підтримує перевірку версій ПЗ та допомагає в управлінні патчами для зниження ризиків.