CVE-2024-30074

WysokieCVSS 8.0

Opublikowano: 11/06/2024(UTC)Zaktualizowano: 20/07/2026(UTC)Przetłumaczono: 21/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.18%

Percentyl 64 - wyżej niż 64% wszystkich znanych CVE

Streszczenie

Podatność w protokole Windows Link Layer Topology Discovery (LLTD) umożliwia zdalne wykonanie kodu. Atakujący może wysłać specjalnie spreparowany pakiet do podatnego systemu, co prowadzi do przejęcia kontroli nad urządzeniem.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość zdalnego przejęcia kontroli nad stacjami roboczymi i serwerami z systemem Windows, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego rozprzestrzeniania ataku w sieci.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa wydanych przez Microsoft w ramach aktualizacji zabezpieczeń. Dodatkowo warto rozważyć wyłączenie protokołu LLTD w środowiskach, gdzie nie jest on wymagany.

Inne podatności w Windows LLTD Protocol

CVE-2024-30075Wysokie
Podatność w protokole Windows Link Layer Topology Discovery (LLTD) umożliwia zdalne wykonanie kodu. Atakujący może wysłać specjalnie spreparowany pakiet sieciowy do podatnego systemu, co może doprowadzić do przejęcia kontroli nad urządzeniem.

Oryginalny opis (angielski, źródło NVD)

Windows Link Layer Topology Discovery Protocol Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS