SafeBreach Labs的分漏研究人员发布了关于Windows轻量级目录访问协议（LDAP）的一个关键漏洞的概念验证（PoC）和漏洞利用方法 ，该漏洞编号为CVE - 2024 - 49112 。洞已微软在2024年12月10日的有P用情补丁星期二更新中披露了此漏洞 ，其CVSS严重性评分高达9.8 。及利 CVE - 2024 - 49112属于远程代码执行（RCE）漏洞 ，云计算分漏会对包括域控制器（DC）在内的洞已Windows服务器产生影响 。域控制器在组织网络里是有P用情关键组成部分 ，负责管理身份验证和用户权限等工作 。及利
漏洞利用技术细节 此漏洞是高防服务器洞已由于LDAP相关代码中的整数溢出问题引发 。未经身份验证的有P用情攻击者可通过发送特制的RPC调用来触发恶意的LDAP查询，成功利用时可能导致服务器崩溃或者进一步实现远程代码执行 。及利 SafeBreach Labs开发了一个名为“LDAPNightmare”的源码下载分漏PoC漏洞利用工具 ，以此展示该漏洞的洞已严重性 。该漏洞利用按以下攻击流程可使未打补丁的有P用情Windows服务器崩溃 ： 攻击者向目标服务器发送DCE/RPC请求；目标服务器向攻击者的DNS服务器查询以获取信息；攻击者回应主机名和LDAP端口；目标服务器发送NBNS广播以定位攻击者的主机名；攻击者回复其IP地址；目标服务器成为LDAP客户端，并向攻击者的源码库机器发送CLDAP请求；攻击者发送恶意引用响应 ，致使LSASS（本地安全机构子系统服务）崩溃并重启服务器 。
SafeBreach已经验证，微软的补丁通过解决整数溢出问题有效地缓解了该漏洞。所有未打补丁的Windows Server版本都会受到此漏洞影响，其中包括Windows Server 2019和2022 。香港云服务器利用该漏洞可能让攻击者控制域环境 ，所以这会成为勒索软件团伙和其他威胁行为者的主要目标 。 建议组织马上采取以下行动 ： 立即应用微软2024年12月的补丁；在补丁安装完成之前 ，监控可疑的DNS SRV查询 、CLDAP引用响应和DsrGetDcNameEx2调用；使用SafeBreach的建站模板PoC工具（可从GitHub获取）来测试自身环境。参考来源 ：https://cybersecuritynews.com/poc-windows-ldap-rce-vulnerability/ |
2022年及以后的四个数据中心提示压测利器 Apache Bench：快速上手，服务器性能一测就“露馅”！花漾搜索答题教程（掌握花漾搜索的技巧，快速解答各类题目）DellInspiron5548（一款超值的笔记本电脑选择）体验音乐新境界，BOSEQC35带来震撼音质！（逆袭耳朵的，QC35成为音乐控的首选！）戴尔笔记本F2刷机教程（戴尔笔记本F2刷机方法详解，助你发挥最大潜力）Windows 截图工具 Greenshot 曝高危漏洞 可执行任意代码（PoC已公开）解决WiFi已连接但无法上网的问题（探索WiFi连接问题背后的原因及有效解决方案）GitLab Duo AI 编程助手曝出提示注入漏洞 凸显AI助手的潜在风险神舟战神笔记本电脑质量如何？（探索神舟战神笔记本电脑的品质与性能）香港物理机源码库亿华云企业服务器网站建设b2b信息平台云服务器
