Nowa podatność w Windows Server: Krytyczne zagrożenie dla bezpieczeństwa
Nowa podatność w Windows Server: Krytyczne zagrożenie dla bezpieczeństwa
W ostatnich dniach uwagę ekspertów przyciągnęła krytyczna podatność w systemie Windows Server, dotycząca zdalnego wykonania kodu przez serwer DNS. Choć mogłoby się wydawać, że w tak popularnym oprogramowaniu, jak Microsoft, takie błędy nie powinny mieć miejsca, rzeczywistość jest inna.
Podatność, która została oznaczona jako Critical, występuje w serwerach DNS Windows, gdy te nieprawidłowo obsługują przychodzące żądania. Atakujący, który skutecznie wykorzysta tę lukę, ma możliwość uruchomienia dowolnego kodu w kontekście konta systemowego. To oznacza, że właściciele serwerów DNS są szczególnie narażeni na ataki.
Warto zaznaczyć, że atakujący nie musi być uwierzytelniony, co stawia administrację w trudnej sytuacji. Zaleca się jak najszybsze podjęcie działań w celu zabezpieczenia systemu i minimalizacji ryzyka.
Na podstawie: Źródła
