2025年のベスト:LDAPNightmare:SafeBreach LabsがCVE-2024-49112に対する初の概念実証エクスプロイトを公開 from securityboulevard.com security summary Twitter Facebook はてブ Pocket LINE コピー 2025.12.24 securityboulevard.comBest of 2025: LDAPNightmare: SafeBreach Labs Publishes First Proof-of-Concept Exploit for CVE-2024-49112 - securityboulevard.comSafeBreach researchers developed a zero-click PoC exploit that crashes unpatched Windows S... Windows Serverに脆弱性が発見され、パッチ未適用のコンピュータがクラッシュしました。 攻撃者は、ドメイン名とポート番号を変更するだけで、被害者のDNSサーバーにアクセスできます。 これにより、攻撃者はクライアントを別のサーバーにリダイレクトし、クエリに対する回答を得ることができます。 この脆弱性を利用した機能のテスト実行は、エラーコードが原因で失敗しました。
コメント