Критична вразливість переповнення буфера в Windows DHCP Server
Критична вразливість переповнення буфера в Windows DHCP Server дозволяє виконувати код віддалено. Рекомендується термінове оновлення та обмеження доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 62.94%
- Активно використовується
- немає в KEV
- Продукт
- windows 10 1607
Що відомо
Виявлено критичну вразливість переповнення буфера в Windows DHCP Server, що дозволяє неавторизованому зловмиснику виконувати довільний код через мережу. Ця вразливість має високий рівень небезпеки з оцінкою CVSS 9.8.
Бізнес-вплив
Вразливість може призвести до повного компрометації серверів DHCP, що впливає на мережеву інфраструктуру та безпеку організації. Зловмисники можуть отримати контроль над системою, що створює ризики для конфіденційності, цілісності та доступності мережевих послуг.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows DHCP Server та застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до DHCP серверів, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.