1 月 2 日消息，科技媒體 cybersecuritynews 今天（1 月 2 日）發布博文，報道稱安全公司 SafeBreach Labs 發布了名為“LDAPNightmare”的概念驗證（PoC）應用，演示了 Windows 10、Windows 11 系統中存在的 9.8 分高危漏洞。

該漏洞追蹤編號為 CVE-2024-49112，CVSS 評分為 9.8 分，屬于“關鍵”級別，微軟已經于 2024 年 12 月 10 日補丁星期二活動日，面向 Windows 10、Windows 11、Windows Server 系統發布累積更新，修復了該漏洞。

該漏洞存在于 Windows Lightweight Directory Access Protocol（LDAP）協議中，攻擊者發送特制 RPC 調用觸發惡意 LDAP 查詢，導致服務器崩潰或執行任意代碼。

IT之家援引該媒體報道，附上 SafeBreach Labs 的 PoC 漏洞利用程序攻擊流程如下：

• 攻擊者向目標服務器發送 DCE / RPC 請求。
• 目標服務器向攻擊者的 DNS 服務器查詢信息。
• 攻擊者回復主機名和 LDAP 端口。
• 目標服務器發送 NBNS 廣播定位攻擊者的主機名。
• 攻擊者回復其 IP 地址。
• 目標服務器成為 LDAP 客戶端，向攻擊者的機器發送 CLDAP 請求。
• 攻擊者發送惡意引用響應，導致 LSASS（本地安全機構子系統服務）崩潰并重啟服務器。

微軟已在 2024 年 12 月的周二補丁更新中發布了針對此漏洞的補丁。建議所有受影響的組織：

• 立即應用微軟的補丁。
• 在完成補丁程序安裝之前，密切監視可疑的 DNS SRV 查詢、CLDAP 引用響應和 DsrGetDcNameEx2 調用。
• 使用 SafeBreach Labs 在 GitHub 上發布的 PoC 工具測試環境，驗證防御措施的有效性。