Aktywnie wykorzystywana w atakach
Microsoft Windows Management Console Remote Code Execution Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-10-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-43572
WysokieCVSS 7.8KEVStreszczenie
Podatność zdalnego wykonania kodu w Microsoft Management Console (MMC). Nieautoryzowany atakujący może potencjalnie wykonać dowolny kod w kontekście użytkownika uruchamiającego konsolę MMC.
Ocena ryzyka
Eksploatacja może doprowadzić do pełnej kompromitacji stacji roboczej lub serwera, w tym kradzieży danych i ruchu bocznego w sieci.
Rekomendacja
Jak najszybciej zainstaluj aktualizacje zabezpieczające Microsoft wydane w ramach Patch Tuesday dla października 2024 i ogranicz uruchamianie plików .msc z niezaufanych źródeł.
Inne podatności w Microsoft Management Console
Zobacz wszystkie- CVE-2025-26633WysokieAktywnie exploitowane
Niewłaściwa neutralizacja w Microsoft Management Console pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczającej lokalnie.
- CVE-2024-38259Wysokie
Podatność zdalnego wykonania kodu w Microsoft Management Console. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod na systemie docelowym.
Oryginalny opis (angielski, źródło NVD)
Microsoft Management Console Remote Code Execution Vulnerability