CVE-2024-30063

Podatność w systemie Windows Distributed File System (DFS) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę bez uwierzytelnienia, wysyłając specjalnie spreparowane żądanie do serwera DFS. Skuteczny atak prowadzi do przejęcia kontroli nad systemem.

Organizacja narażona jest na pełne przejęcie kontroli nad serwerami z włączoną rolą DFS przez nieuwierzytelnionych atakujących z sieci. Może to prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub przerw w działaniu usług plików.

Należy natychmiast zastosować najnowsze aktualizacje zabezpieczeń (patche) dla systemu Windows, udostępnione przez Microsoft, na wszystkich serwerach z rolą Distributed File System. W miarę możliwości należy ograniczyć dostęp sieciowy do portów związanych z DFS.