CVE-2024-30080

Podatność zdalnego wykonania kodu w usłudze Microsoft Message Queuing (MSMQ) umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście systemu. Luka występuje w mechanizmie kolejkowania komunikatów i może być wykorzystana bez uwierzytelnienia.

Atakujący może przejąć kontrolę nad podatnym systemem, co prowadzi do pełnej kompromitacji poufności, integralności i dostępności danych oraz usług.

Niezwłocznie zastosuj aktualizację zabezpieczeń dostarczoną przez Microsoft w ramach comiesięcznego zbiorczego pakietu poprawek. Ogranicz dostęp do usługi MSMQ tylko do zaufanych sieci.