Критична вразливість аутентифікації в Windows iSCSI дозволяє обходити захист

Що відомо

У Windows iSCSI виявлено слабку аутентифікацію, що дозволяє неавторизованому зловмиснику обійти механізми безпеки через мережу. Ця вразливість має критичний рівень небезпеки з оцінкою CVSS 9.8.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає високий ризик несанкціонованого доступу до мережевих ресурсів через iSCSI. Зловмисники можуть отримати доступ або порушити цілісність даних, що може призвести до серйозних наслідків для бізнесу, включно з простоєм сервісів та витоком інформації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows iSCSI та застосувати їх. Також слід обмежити мережевий доступ до iSCSI-сервісів лише довіреними сегментами мережі, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати усунення цієї вразливості. DataHouse підтримує перевірку версій ПЗ та допомагає у зниженні мережевої експозиції для підвищення безпеки.

Джерела

• NVD
• Reference