Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Microsoft opravuje 2 zranitelnosti ve Windows LDAP
Microsoft v rámci prosincového "Patch Tuesday" opravuje 71 zranitelností, mezi nimiž se nachází i kritická a vysoce závažná zranitelnost postihující Windows LDAP [1]. Opravy těchto dvou zranitelností postihujících jednotlivé produkty Microsoftu je možné nalézt na [2][3].
Neautentizovanému vzdálenému útočníkovi je umožněno spouštět kód. Jako dočasnou opravu je možné umístit doménový řadič do sítě bez veřejného přístupu a zakázat přístup k RPC z nedůvěryhodných sítí [2].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-49112 na cve.org, NVD
- CWE-190: Integer Overflow or Wraparound na cwe.mitre.org
Zranitelnost byla veřejně oznámena 10. 12. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno provést DoS útok [3]. K zranitelnosti je možné nalézt podrobný popis na [4] a PoC na [5]. Podle jeho tvůrců je PoC možné rozšířit tak, aby bylo dosaženo vzdáleného spouštění kódu (CVE-2024-49112) [4].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-49113 na cve.org, NVD
- CWE-125: Out-of-bounds Read na cwe.mitre.org
Zranitelnost byla veřejně oznámena 10. 12. 2024.
Odkazy
- [1] https://news.sophos.com/en-us/2024/12/11/december-patch-tuesday-arrives-bearing-71-gifts/
- [2] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112
- [3] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49113
- [4] https://www.safebreach.com/blog/ldapnightmare-safebreach-labs-publishes-first-proof-of-concept-exploit-for-CVE-2024-49113/
- [5] https://github.com/SafeBreach-Labs/CVE-2024-49113
Za CESNET, z.s.p.o. Martin Krajči dne 6. 1. 2025.