CVE-2024-43639

RCE w Windows KDC Proxy — krytyczna podatność zdalnego wykonania kodu

CVSS 9.8v3.1pub. 2024-11-12upd. 2024-11-18

Krytyczna podatność w komponencie Windows KDC Proxy umożliwia zdalne wykonanie kodu (RCE) bez uwierzytelnienia. Oceniona na CVSS 9.8, stanowi poważne zagrożenie dla serwerów Windows Server wystawionych na dostęp sieciowy.

▸ Pokaż oryginał (EN)

Windows KDC Proxy Remote Code Execution Vulnerability

🤖 Analiza AI

Jak działa

Podatność dotyczy usługi KDC Proxy (Kerberos Key Distribution Center Proxy), która pośredniczy w komunikacji Kerberos przez sieć. Atakujący zdalnie, bez żadnego uwierzytelnienia i interakcji użytkownika, może wysłać specjalnie spreparowane żądanie do usługi KDC Proxy, co prowadzi do wykonania arbitralnego kodu na podatnym serwerze. Wektor ataku sieciowy przy niskiej złożoności ataku wskazuje, że wykorzystanie podatności jest relatywnie proste.

Skutki

Atakujący może uzyskać pełną kontrolę nad podatnym systemem — przejąć poufne dane, modyfikować pliki oraz zakłócać działanie usług (naruszenie poufności, integralności i dostępności).

Mitygacja

Należy natychmiast zastosować aktualizacje zabezpieczeń opublikowane przez Microsoft w ramach Patch Tuesday z listopada 2024 roku, zgodnie z referencjami dostępnymi pod adresem https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43639. Jako środek tymczasowy należy rozważyć ograniczenie dostępu sieciowego do usługi KDC Proxy wyłącznie do zaufanych hostów.

Kogo dotyczy

Microsoft Windows Server 2012, Windows Server 2016, Windows Server 2019, Windows Server 2022 — szczegółowe informacje o objętych wersjach dostępne w referencjach producenta.

Uwagi

Podatność opublikowana 12 listopada 2024 r. w ramach cyklicznego Patch Tuesday firmy Microsoft. Brak dodatkowych szczegółów technicznych w opisie producenta.