Вразливість переповнення буфера в Microsoft Windows ALPC

Що відомо

У Microsoft Windows виявлено вразливість переповнення буфера на основі кучи в компоненті ALPC, що дозволяє авторизованому користувачу підвищити свої привілеї локально. Ця проблема має високий рівень критичності з оцінкою CVSS 7.8.

Бізнес-вплив

Вразливість може бути використана для підвищення прав доступу на ураженій системі, що створює ризик несанкціонованого доступу до критичних ресурсів та даних. Для організацій, які використовують Windows, це означає потенційні загрози безпеці внутрішніх систем і можливі порушення політик безпеки.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft та застосувати відповідні патчі. Також слід обмежити доступ до систем, де це можливо, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення для критичних систем. DataHouse підтримує перевірку версій ПЗ та допомагає у впровадженні керованого патч-менеджменту для зниження ризиків.

Джерела

• NVD
• CISA KEV
• Reference
• Reference