Обнаружена критическая «уязвимость нулевого дня«, затрагивающая все современные версии Windows Workstation и Server.
Уязвимость позволяет злоумышленникам похищать учётные данные NTLM при минимальном взаимодействии с пользователем, что представляет собой значительный риск для безопасности.
Она затрагивает системы от Windows 7 и Server 2008 R2 до последних версий Windows 11 (v24H2) и Server 2022.
Уязвимость позволяет злоумышленникам перехватить учётные данные NTLM пользователя, когда он просто просматривает вредоносный файл в проводнике Windows.
Это может произойти при открытии общей папки, подключении USB-накопителя с файлом или даже при просмотре папки «Загрузки», в которую такой файл был автоматически загружен с сайта злоумышленника.
Эксплуатация этой уязвимости не требует от пользователя открытия или выполнения файла, что делает её крайне опасной.
Протокол NTLM, используемый для аутентификации в средах Windows, подвержен атакам типа «pass-the-hash». Получив хэши NTLM, злоумышленники могут выдавать себя за пользователей, не нуждаясь в паролях. Этот недостаток подчёркивает текущие риски, связанные с присущими NTLM уязвимостями.
О проблеме сообщили Microsoft исследователи безопасности, которые также выпустили бесплатные микропатчи на платформе 0patch, пока Microsoft не предоставит официальное исправление. Эти микропатчи доступны как для устаревших, так и для поддерживаемых в настоящее время версий Windows, включая:
- Устаревшие системы, такие как Windows 7 (с расширенными обновлениями безопасности или без них) и Server 2008 R2.
- Полностью обновленные системы, такие как Windows 11 (v24H2), Windows 10 (различные версии) и редакции Server (2012 R2 — 2022).
Эта уязвимость является третьей «уязвимостью нулевого дня», о которой сообщили исследователи. Предыдущие «находки» включают проблему с файлами Windows Theme и проблему «Mark of the Web» на Server 2012 — обе они всё ещё ожидают официальных исправлений.
Пока Microsoft не выпустит официальное исправление, пользователям рекомендуется использовать доступные микропатчи и проявлять осторожность при работе с файлами из ненадёжных источников.
Это обнаружение служит ярким напоминанием о меняющемся ландшафте угроз и критической необходимости своевременных обновлений для эффективного устранения «уязвимостей нулевого дня».
Материалы: Gbhackers.com (Gurubaran)