Критична вразливість переповнення буфера в Windows Netlogon

Що відомо

Виявлено критичну вразливість переповнення буфера в службі Windows Netlogon, що дозволяє неавторизованому зловмиснику виконувати довільний код через мережу. Ця вразливість має високий рівень небезпеки з оцінкою CVSS 9.8.

Бізнес-вплив

Вразливість може призвести до повного контролю над ураженою системою, що ставить під загрозу цілісність і конфіденційність корпоративної мережі. ІТ-оператори повинні розглядати цю проблему як пріоритетну для усунення, оскільки експлуатація може спричинити значні перебої в роботі та втрату даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для служби Netlogon і застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до служби Netlogon та посилити моніторинг журналів безпеки на предмет підозрілої активності. DataHouse підтримує перевірку версій ПЗ та допомагає у впровадженні керованого патч-менеджменту для зниження ризиків.

Джерела

• NVD
• Reference