Критична вразливість переповнення буфера в Windows HTTP Print Provider

Що відомо

Виявлено критичну вразливість переповнення буфера в Windows HTTP Print Provider, що дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Рівень загрози оцінено як критичний із CVSS 9.8.

Бізнес-вплив

Ця вразливість може призвести до повного контролю над ураженою системою, що ставить під загрозу конфіденційність, цілісність і доступність корпоративної інфраструктури. ІТ-оператори повинні враховувати можливість віддаленого виконання коду при оцінці ризиків і пріоритетності оновлень.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність офіційних оновлень від Microsoft для Windows HTTP Print Provider та застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до відповідних служб, провести аналіз журналів на предмет підозрілої активності та підвищити моніторинг систем. DataHouse підтримує перевірку версій ПЗ, управління патчами та рекомендації щодо зниження мережевої експозиції.

Джерела

• NVD
• Reference