Analytical use of cookies
Критична вразливість Use-After-Free у Windows SSTP дозволяє віддалене виконання коду
Критична Use-After-Free вразливість у Windows SSTP дозволяє віддалене виконання коду. Рекомендовано оновлення та моніторинг безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 61.48%
- Активно використовується
- немає в KEV
- Продукт
- windows 10 1607
Що відомо
Виявлено критичну вразливість Use-After-Free у протоколі Windows Secure Socket Tunneling Protocol (SSTP), яка може дозволити неавторизованому зловмиснику виконати довільний код через мережу. Рівень загрози оцінено як критичний з CVSS 9.8.
Бізнес-вплив
Ця вразливість може призвести до повного компрометації систем, що використовують SSTP для захищеного тунелювання, дозволяючи зловмисникам виконувати шкідливий код віддалено. Це створює серйозні ризики для безпеки корпоративної мережі та конфіденційності даних, особливо якщо SSTP активно використовується для віддаленого доступу.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows SSTP і застосувати їх. Якщо патчі відсутні, слід обмежити мережевий доступ до SSTP, посилити моніторинг журналів безпеки на предмет підозрілої активності та пріоритезувати виправлення у відповідності з ризиками. DataHouse підтримує перевірку версій ПЗ, допомогу з керованим оновленням та аналізом мережевого трафіку для зниження експозиції.