CVE-2024-30062
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność umożliwia zdalne wykonanie kodu w usłudze zarządzania magazynem opartą na standardach systemu Windows. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem bez uwierzytelniania.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego przejęcia kontroli nad serwerem Windows przez nieuwierzytelnionego atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub przerwania działania usług.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń opublikowanych przez Microsoft w ramach comiesięcznego zbioru poprawek. Należy również ograniczyć dostęp do usługi zarządzania magazynem tylko do zaufanych sieci.
Inne podatności w Windows Standards-Based Storage Management Service
Zobacz wszystkie- CVE-2024-38230Średnie
Podatność na odmowę usługi w usłudze Windows Standards-Based Storage Management Service. Może pozwolić na zakłócenie działania usług zarządzania magazynem.
- CVE-2024-30083Wysokie
Podatność w usłudze zarządzania magazynem opartym na standardach systemu Windows umożliwia atak typu Denial of Service (DoS). Atakujący może wykorzystać tę lukę do zakłócenia działania usługi, co prowadzi do odmowy dostępu do zarządzania magazynem.
Oryginalny opis (angielski, źródło NVD)
Windows Standards-Based Storage Management Service Remote Code Execution Vulnerability