Aktywnie wykorzystywana w atakach
Microsoft Windows NTLMv2 Hash Disclosure Spoofing Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-11-12. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-43451
ŚrednieCVSS 6.5KEVStreszczenie
Podatność typu NTLM Hash Disclosure Spoofing pozwala na ujawnienie hasha NTLM. Atakujący może wykorzystać tę lukę do podszycia się pod użytkownika lub system.
Ocena ryzyka
Ujawnienie hasha NTLM może umożliwić atakującemu przeprowadzenie ataków typu pass-the-hash lub innych technik wykorzystujących przechwycone poświadczenia.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń firmy Microsoft oraz włącz ochronę przed ujawnianiem hashy NTLM, jeśli to możliwe.
Inne podatności w Windows NTLM
Zobacz wszystkie- CVE-2026-20925Średnie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
- CVE-2026-20872Średnie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
- CVE-2025-24054ŚrednieAktywnie exploitowane
Podatność w Windows NTLM pozwala na zewnętrzną kontrolę nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing przez sieć.
- CVE-2026-50508Średnie
Podatność w Windows NTLM umożliwia nieautoryzowanemu atakującemu ujawnienie poufnych informacji, co może być wykorzystane do fałszowania (spoofingu) w sieci.
Oryginalny opis (angielski, źródło NVD)
NTLM Hash Disclosure Spoofing Vulnerability