CVE-2024-43451 Analizi
Windows NTLM Hash ifsa acigi. Kotu amacli bir URL veya UNC yolu ile tetikleniyor. Hancitor spam kampanyalarinda kullanicilarin NTLM hash bilgileri alinmak icin kullanilmistir.
CVE-2024-43451
Уязвимость NTLM Hash Exploit. Когда вредоносный URL-адрес открывается, учетные данные пользователя NTLM передаются удаленному злоумышленнику. Это было замечено в Hancitor и фишинговых кампаниях.
Профиль уязвимости
Оценка CVSS
6.5 / 10.0
Уровень
Средний
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
Windows 7/10/11, Windows Server 2008-2022
Метод эксплуатации
Information Disclosure
MITRE ATT&CK
T1557.001 - LLMNR/NBT-NS Poisoning