【已复现】Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞(CVE-2024-4911...

奇安信 CERT · 公众号 · · 2025-01-03 22:18

正文

请到「今天看啥」查看全文

已公开

危害描述： 攻击者通过向目标服务器发送恶意RPC请求诱骗目标服务器向攻击者发送LDAP查询，从而导致信息泄露和服务器崩溃等危害。

0 1

漏洞详情

> > > >

影响组件

Windows Lightweight Directory Access Protocol (LDAP) 是一种轻量级的目录访问协议，它是基于X.500标准的目录访问协议的一个简化版本。LDAP 主要用于访问和维护分布式目录信息服务，如活动目录（Active Directory）中的数据。

> > > >

漏洞描述

近日，奇安信CERT监测到微软发布12月补丁日安全更新修复 Windows 轻量级目录访问协议 (LDAP) 拒绝服务漏洞(CVE-2024-49113) ，该漏洞产生的原因是Windows LDAP客户端在处理 Netlogon Remote Protocol (NRPC) 和 LDAP 客户端交互时，未能正确处理特制的 LDAP 响应。攻击者通过向目标服务器发送恶意 RPC 请求诱骗目标服务器向攻击者发送 LDAP 查询，从而导致信息泄露和服务器崩溃等危害。 目前该漏洞技术细节与POC已在互联网上公开， 鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。