Analytical use of cookies
Критична вразливість Use-After-Free у Windows Services for NFS ONCRPC XDR Driver
Use-After-Free у Windows Services for NFS ONCRPC XDR Driver дозволяє віддалене виконання коду. Рекомендується негайне оновлення та моніторинг.
- CVSS
- 9.8 CRITICAL
- EPSS
- 61.48%
- Активно використовується
- немає в KEV
- Продукт
- windows server 2012
Що відомо
Вразливість Use-After-Free у драйвері Windows Services for NFS ONCRPC XDR дозволяє неавторизованому зловмиснику виконувати код віддалено через мережу. Ця проблема має критичний рівень небезпеки з оцінкою CVSS 9.8.
Бізнес-вплив
Використання цієї вразливості може призвести до повного контролю над ураженою системою, що ставить під загрозу конфіденційність, цілісність та доступність корпоративної інфраструктури. ІТ-оператори повинні розглядати цю загрозу як пріоритетну для негайного реагування, оскільки експлуатація може спричинити значні бізнес-перерви та втрати даних.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows Services for NFS ONCRPC XDR Driver та застосувати їх. Якщо патчі недоступні, слід обмежити мережевий доступ до уразливих сервісів, провести аналіз журналів на предмет підозрілої активності та підвищити моніторинг систем. DataHouse підтримує клієнтів у перевірці версій ПЗ, управлінні патчами та зменшенні мережевої експозиції для підвищення безпеки.