انتشار آسیب پذیری برای سرویس LDAP

به تازگی آسیب پذیری با کد شناسایی CVE-2024-49112 برای Windows LDAP از نوع Buffer Ovwrflow منتشر شده است. هکرها با ارسال یک درخواست دستکاری شده LDAP به سمت DC آسیب پذیر ابتدا به دلیل وجود ضعف memory Corruption در سرویس ldap ابتدا سرویس DC دچار Crash شده ، سپس امکان اجرای Command فراهم می شود. یکی از نشانه های درخواست های آلوده این نوع حمله وجود دستور DsrGetDcNameEx2 در درخواست ارسالی به سمت DC می باشد.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما