CVE-2024-43451 Analizi
Windows NTLM Hash ifsa acigi. Kotu amacli bir URL veya UNC yolu ile tetikleniyor. Hancitor spam kampanyalarinda kullanicilarin NTLM hash bilgileri alinmak icin kullanilmistir.
CVE-2024-43451
NTLM Hash Exploit-Schwachstelle. Wenn die bösartige URL geöffnet wird, werden die NTLM-Anmeldeinformationen des Benutzers mit dem Remote-Angreifer geteilt. Es wurde in Hancitor- und Phishing-Kampagnen gesehen.
Schwachstellenprofil
CVSS-Wert
6.5 / 10.0
Schweregrad
Mittel
Ausnutzungsstatus
⚠ Aktive Ausnutzung
Patch-Status
✓ Patch verfügbar
Betroffene Software
Windows 7/10/11, Windows Server 2008-2022
Ausnutzungsmethode
Information Disclosure
MITRE ATT&CK
T1557.001 - LLMNR/NBT-NS Poisoning