Критична вразливість Use-After-Free у Windows Services for NFS ONCRPC XDR Driver

Що відомо

Вразливість Use-After-Free у драйвері Windows Services for NFS ONCRPC XDR дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Оцінка серйозності CVSS становить 9.8, що вказує на критичний рівень загрози.

Бізнес-вплив

Ця вразливість може призвести до повного контролю над ураженою системою, що ставить під загрозу цілісність та доступність корпоративної інфраструктури. ІТ-оператори повинні розглянути можливі наслідки для безпеки мережі та даних, особливо якщо використовуються служби NFS у Windows-середовищі.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows Services for NFS та застосувати їх. Якщо патчі недоступні, слід обмежити мережевий доступ до уразливих служб, провести аудит журналів безпеки на предмет підозрілої активності та пріоритезувати заходи захисту. DataHouse підтримує перевірку версій ПЗ, допомогу з управлінням патчами та рекомендації щодо зменшення мережевого впливу.

Джерела

• NVD
• Reference