CVE-2024-43451 Analizi
Windows NTLM Hash ifsa acigi. Kotu amacli bir URL veya UNC yolu ile tetikleniyor. Hancitor spam kampanyalarinda kullanicilarin NTLM hash bilgileri alinmak icin kullanilmistir.
CVE-2024-43451
Vulnérabilité d’exploitation de hachage NTLM. Lorsque l’URL malveillante est ouverte, les informations d’identification NTLM de l’utilisateur sont partagées avec l’attaquant distant. Cela a été observé dans Hancitor et dans les campagnes de phishing.
Profil de vulnérabilité
Score CVSS
6.5 / 10.0
Sévérité
Moyen
Statut d'exploitation
⚠ Exploitation active
Statut du correctif
✓ Correctif disponible
Logiciel affecté
Windows 7/10/11, Windows Server 2008-2022
Méthode d'exploitation
Information Disclosure
MITRE ATT&CK
T1557.001 - LLMNR/NBT-NS Poisoning