微软修复 Win10 / Win11 9.8 分高危漏洞,可导致服务器崩溃或执行任意代码
电脑教程网 1 月 2 日消息,科技媒体 cybersecuritynews 今天(1 月 2 日)发布博文,报道称安全公司 SafeBreach Labs 发布了名为“LDAPNightmare”的概念验证(PoC)应用,演示了 Windows 10、Windows 11 系统中存在的 9.8 分高危漏洞。
该漏洞追踪编号为 CVE-2024-49112,CVSS 评分为 9.8 分,属于“关键”级别,微软已经于 2024 年 12 月 10 日补丁星期二活动日,面向 Windows 10、Windows 11、Windows Server 系统发布累积更新,修复了该漏洞。
该漏洞存在于 Windows Lightweight Directory Access Protocol(LDAP)协议中,攻击者发送特制 RPC 调用触发恶意 LDAP 查询,导致服务器崩溃或执行任意代码。
电脑教程网援引该媒体报道,附上 SafeBreach Labs 的 PoC 漏洞利用程序攻击流程如下:
攻击者向目标服务器发送 DCE / RPC 请求。
目标服务器向攻击者的 DNS 服务器查询信息。
攻击者回复主机名和 LDAP 端口。
目标服务器发送 NBNS 广播定位攻击者的主机名。
攻击者回复其 IP 地址。
目标服务器成为 LDAP 客户端,向攻击者的机器发送 CLDAP 请求。
攻击者发送恶意引用响应,导致 LSASS(本地安全机构子系统服务)崩溃并重启服务器。
微软已在 2024 年 12 月的周二补丁更新中发布了针对此漏洞的补丁。建议所有受影响的组织:
立即应用微软的补丁。
在完成补丁程序安装之前,密切监视可疑的 DNS SRV 查询、CLDAP 引用响应和 DsrGetDcNameEx2 调用。
使用 SafeBreach Labs 在 GitHub 上发布的 PoC 工具测试环境,验证防御措施的有效性。
相关文章
- 一心只想提高 Win11 使用率,前员工抨击微软对盗版 Wind
- 微软时隔 2 年修复 Win11 BUG,系统重启后网络钓鱼防护
- 新年新风尚:微软发布 2025 年首套 Win10 / Win11 壁纸
- 微软 Win11 24H2 文件管理器 BUG 频出,2025 年首更有望
- 微软敲定 Win11 Copilot 快捷键:非 Win+C,而是 Alt+Spac
- 微软发布 Win11 Canary 27768 预览版:文件管理器导航窗
- 微软修复 Win11/10 深色模式下 Chrome / Edge 浏览器
- 微软推动用户升级新硬件,称今年是“Win11 PC 换新之年
- 微软推动 Win11 升级遇尴尬:Win10 提示弹窗出现崩溃问
- 2025 年首更,微软发布 Win11 Canary 27766 预览版