CVE-2024-30063
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Podatność w systemie Windows Distributed File System (DFS) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę bez uwierzytelnienia, wysyłając specjalnie spreparowane żądanie do serwera DFS. Skuteczny atak prowadzi do przejęcia kontroli nad systemem.
Ocena ryzyka
Organizacja narażona jest na pełne przejęcie kontroli nad serwerami z włączoną rolą DFS przez nieuwierzytelnionych atakujących z sieci. Może to prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub przerw w działaniu usług plików.
Rekomendacja
Należy natychmiast zastosować najnowsze aktualizacje zabezpieczeń (patche) dla systemu Windows, udostępnione przez Microsoft, na wszystkich serwerach z rolą Distributed File System. W miarę możliwości należy ograniczyć dostęp sieciowy do portów związanych z DFS.
Inne podatności w Windows Distributed File System (DFS)
Zobacz wszystkie- CVE-2026-85931Wysokie
Przepełnienie bufora na stercie w Windows Distributed File System (DFS) pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-85798Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Distributed File System (DFS) pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-78446Wysokie
Użycie po zwolnieniu (use-after-free) w systemie plików DFS systemu Windows pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-69424Wysokie
Przepełnienie bufora na stercie w systemie plików DFS (Distributed File System) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Windows Distributed File System (DFS) Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS