CVE-2023-24941

RCE w Windows Network File System (NFS) — krytyczna podatność

CVSS 9.8v3.1pub. 2023-05-09upd. 2024-11-21

Podatność umożliwia zdalne wykonanie kodu (RCE) w usłudze Windows Network File System (NFS) bez konieczności uwierzytelnienia. Zagrożone są systemy serwerowe Microsoft Windows, a wysoki wynik CVSS 9.8 wskazuje na wyjątkowo poważne ryzyko.

▸ Pokaż oryginał (EN)

Windows Network File System Remote Code Execution Vulnerability

🤖 Analiza AI

Jak działa

Atakujący może zdalnie, bez uwierzytelnienia i interakcji użytkownika, wysłać specjalnie spreparowane żądanie sieciowe do usługi NFS działającej na podatnym serwerze Windows. Podatność sklasyfikowana jako CWE-908 wskazuje na użycie niezainicjowanego zasobu, co może prowadzić do wykonania dowolnego kodu w kontekście usługi. Wektor sieciowy (AV:N) i brak wymagań dotyczących uprawnień (PR:N) sprawiają, że exploit może być przeprowadzony przez dowolnego atakującego mającego dostęp sieciowy do podatnego systemu.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na zdalne wykonanie dowolnego kodu na serwerze, co może prowadzić do pełnego przejęcia kontroli nad systemem, utraty poufności i integralności danych oraz niedostępności usług.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24941). Jako obejście tymczasowe zaleca się wyłączenie usługi NFS na serwerach, na których nie jest wymagana, oraz ograniczenie dostępu sieciowego do portów NFS za pomocą firewall.