脚本之家 服务器常用软件
快捷导航
您的位置：主页 > 操作系统 > Windows系列 > windows11 > Win10/Win11高危漏洞修复

请尽快安装补丁! 微软修复Win10 / Win11 9.8 分高危漏洞

  发布时间：2025-01-03 08:47:30   作者：佚名   我要评论
微软修复 Win10 / Win11 9.8 分高危漏洞，可导致服务器崩溃或执行任意代码，微软已在 2024 年 12 月的周二补丁更新中发布了针对此漏洞的补丁，详细请看下文介绍

报道称安全公司 SafeBreach Labs 发布了名为“LDAPNightmare”的概念验证（PoC）应用，演示了 Windows 10、Windows 11 系统中存在的 9.8 分高危漏洞。

该漏洞追踪编号为 CVE-2024-49112，CVSS 评分为 9.8 分，属于“关键”级别，微软已经于 2024 年 12 月 10 日补丁星期二活动日，面向 Windows 10、Windows 11、Windows Server 系统发布累积更新，修复了该漏洞。

该漏洞存在于 Windows Lightweight Directory Access Protocol（LDAP）协议中，攻击者发送特制 RPC 调用触发恶意 LDAP 查询，导致服务器崩溃或执行任意代码。

援引该媒体报道，附上 SafeBreach Labs 的 PoC 漏洞利用程序攻击流程如下：

  • 攻击者向目标服务器发送 DCE / RPC 请求。
  • 目标服务器向攻击者的 DNS 服务器查询信息。
  • 攻击者回复主机名和 LDAP 端口。
  • 目标服务器发送 NBNS 广播定位攻击者的主机名。
  • 攻击者回复其 IP 地址。
  • 目标

    微软已在 2024 年 12 月的周二补丁更新中发布了针对此漏洞的补丁。建议所有受影响的组织：

    • 立即应用微软的补丁。
    • 在完成补丁程序安装之前，密切监视可疑的 DNS SRV 查询、CLDAP 引用响应和 DsrGetDcNameEx2 调用。
    • 使用 SafeBreach Labs 在 GitHub 上发布的 PoC 工具测试环境，验证防御措施的有效性。

相关文章

最新评论

关注微信公众号

扫一扫