CVE-2024-30094
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Podatność w usłudze routingu i zdalnego dostępu (RRAS) systemu Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad podatnym systemem bez uwierzytelnienia.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego przejęcia kontroli nad serwerem RRAS, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego rozprzestrzeniania ataku w sieci organizacji.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń udostępnioną przez Microsoft w ramach comiesięcznego zbiorczego pakietu poprawek. Dodatkowo zaleca się ograniczenie dostępu do usługi RRAS tylko do zaufanych sieci.
Inne podatności w Windows RRAS
Zobacz wszystkie- CVE-2026-62819Wysokie
Zdalne wykonanie kodu w usłudze Routing and Remote Access Service (RRAS) systemu Windows umożliwia atakującemu nieautoryzowany dostęp do maszyny ofiary.
- CVE-2026-50451Wysokie
W usłudze Routing and Remote Access Service (RRAS) systemu Windows brakuje uwierzytelniania dla krytycznej funkcji, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2024-30095Wysokie
Podatność zdalnego wykonania kodu w usłudze routingu i zdalnego dostępu (RRAS) systemu Windows. Umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście usługi RRAS bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability