CVE-2024-49112
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w usłudze Windows Lightweight Directory Access Protocol (LDAP). Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście usługi LDAP, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zastosować aktualizacje bezpieczeństwa Microsoft dla systemu Windows. Ograniczyć dostęp do usługi LDAP z niezaufanych sieci.
Inne podatności w Windows LDAP
Zobacz wszystkie- CVE-2024-49113Wysokie
Podatność typu Denial of Service w usłudze Windows Lightweight Directory Access Protocol (LDAP). Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-69428Wysokie
Odczyt poza zakresem (out-of-bounds read) w usłudze Windows LDAP (Lightweight Directory Access Protocol) umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-62795Wysokie
Użycie po zwolnieniu w usłudze LDAP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-62785Wysokie
Przepełnienie bufora na stercie w usłudze LDAP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-20812Średnie
Podatność w Windows LDAP (Lightweight Directory Access Protocol) polegająca na nieprawidłowej walidacji danych wejściowych. Autoryzowany atakujący może przeprowadzić atak typu tampering (modyfikacja danych) w sieci.
- CVE-2024-21356Średnie
Podatność w usłudze Windows Lightweight Directory Access Protocol (LDAP) prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi LDAP, co uniemożliwi dostęp do katalogów.
Oryginalny opis (angielski, źródło NVD)
Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS