Windows曝9.8分漏洞，已有PoC及利用情况

发布时间：2025-11-05 02:33:56 来源：创站工坊 作者：IT科技类资讯

SafeBreach Labs的分漏研究人员发布了关于Windows轻量级目录访问协议（LDAP）的一个关键漏洞的概念验证（PoC）和漏洞利用方法，该漏洞编号为CVE - 2024 - 49112。洞已微软在2024年12月10日的有P用情补丁星期二更新中披露了此漏洞，其CVSS严重性评分高达9.8。及利

CVE - 2024 - 49112属于远程代码执行（RCE）漏洞，分漏会对包括域控制器（DC）在内的洞已Windows服务器产生影响。域控制器在组织网络里是有P用情关键组成部分，负责管理身份验证和用户权限等工作。及利

漏洞利用技术细节 此漏洞是洞已由于LDAP相关代码中的站群服务器整数溢出问题引发。未经身份验证的有P用情攻击者可通过发送特制的RPC调用来触发恶意的LDAP查询，成功利用时可能导致服务器崩溃或者进一步实现远程代码执行。及利

SafeBreach Labs开发了一个名为“LDAPNightmare”的分漏PoC漏洞利用工具，以此展示该漏洞的洞已严重性。该漏洞利用按以下攻击流程可使未打补丁的有P用情Windows服务器崩溃：

SafeBreach已经验证，微软的补丁通过解决整数溢出问题有效地缓解了该漏洞。所有未打补丁的Windows Server版本都会受到此漏洞影响，其中包括Windows Server 2019和2022。利用该漏洞可能让攻击者控制域环境，所以这会成为勒索软件团伙和其他威胁行为者的主要目标。

建议组织马上采取以下行动：

参考来源：https://cybersecuritynews.com/poc-windows-ldap-rce-vulnerability/

相关文章