Критична вразливість переповнення буфера в Windows RNDIS дозволяє віддалене виконання коду

Що відомо

Виявлено критичну вразливість переповнення буфера в Windows RNDIS, що може дозволити неавторизованому зловмиснику виконати довільний код через мережу. Рівень загрози оцінено як критичний із CVSS 9.8.

Бізнес-вплив

Ця вразливість може призвести до повного контролю над уразливими системами, що створює серйозні ризики для безпеки корпоративної мережі та даних. ІТ-оператори повинні розглядати цю проблему як пріоритетну для негайного реагування, оскільки експлуатація може призвести до масштабних порушень роботи інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows RNDIS та застосувати їх. Також слід обмежити мережевий доступ до уразливих систем, провести аудит журналів безпеки на предмет підозрілої активності та підвищити моніторинг мережевого трафіку. DataHouse підтримує перевірку версій ПЗ, управління патчами та допомагає зменшити мережеву експозицію для підвищення безпеки.

Джерела

• NVD
• Reference