CVE-2024-30075

WysokieCVSS 8.0

Opublikowano: 11/06/2024(UTC)Zaktualizowano: 20/07/2026(UTC)Przetłumaczono: 21/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.88%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Podatność w protokole Windows Link Layer Topology Discovery (LLTD) umożliwia zdalne wykonanie kodu. Atakujący może wysłać specjalnie spreparowany pakiet sieciowy do podatnego systemu, co może doprowadzić do przejęcia kontroli nad urządzeniem.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość zdalnego przejęcia kontroli nad stacjami roboczymi i serwerami w sieci lokalnej, co może prowadzić do kradzieży danych, rozprzestrzeniania złośliwego oprogramowania lub zakłócenia działania infrastruktury IT.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa wydanych przez Microsoft dla systemów Windows. Należy również rozważyć ograniczenie ruchu protokołu LLTD w sieci za pomocą zapór sieciowych lub reguł grupowych.

Inne podatności w Windows LLTD Protocol

CVE-2024-30074Wysokie
Podatność w protokole Windows Link Layer Topology Discovery (LLTD) umożliwia zdalne wykonanie kodu. Atakujący może wysłać specjalnie spreparowany pakiet do podatnego systemu, co prowadzi do przejęcia kontroli nad urządzeniem.

Oryginalny opis (angielski, źródło NVD)

Windows Link Layer Topology Discovery Protocol Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS