Microsoft’un Aralık 2024 güncellemesinde duyurduğu CVE-2024-49112, LDAP protokolünde keşfedilen kritik bir güvenlik açığıdır. Bu açık, integer overflow hatasından kaynaklanmakta ve saldırganlara uzaktan kod çalıştırma imkanı tanımaktadır. Özellikle Domain Controller gibi kritik sistemler risk altındadır. CVSS puanı 9.8 olarak belirlenmiştir ve açık tüm Windows Server sürümlerini etkilemektedir.
Ne Yapılmalı?
- Microsoft’un Aralık 2024 güvenlik güncellemeleri hemen yüklenmelidir.
- Etki alanı denetleyicilerinin internet erişimi sınırlandırılmalı, güvensiz ağlardan gelen RPC bağlantıları engellenmelidir.
- LDAP hizmeti yalnızca gerektiğinde etkinleştirilmelidir.
