Критична вразливість Use-After-Free у Windows DNS дозволяє віддалене виконання коду

Що відомо

Виявлено критичну вразливість Use-After-Free у службі Windows DNS, яка може дозволити неавторизованому зловмиснику виконати довільний код через мережу. Ця проблема має високий рівень небезпеки з оцінкою CVSS 9.8.

Бізнес-вплив

Вразливість може призвести до повного контролю над ураженою системою, що ставить під загрозу цілісність і доступність ІТ-інфраструктури. Організації, які використовують Windows DNS, ризикують витоками даних, порушенням роботи сервісів та потенційними атаками з віддаленим виконанням коду.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft та застосувати їх. Також слід обмежити мережевий доступ до служби DNS, провести аналіз журналів на предмет підозрілої активності і пріоритезувати виправлення цієї вразливості. Команда DataHouse готова допомогти з перевіркою версій ПЗ, управлінням патчами та моніторингом мережевої безпеки.

Джерела

• NVD
• Reference