CVE-2024-43451 Analizi
Windows NTLM Hash ifsa acigi. Kotu amacli bir URL veya UNC yolu ile tetikleniyor. Hancitor spam kampanyalarinda kullanicilarin NTLM hash bilgileri alinmak icin kullanilmistir.
CVE-2024-43451
NTLM ハッシュエクスプロイトの脆弱性。悪意のある URL が開かれると、ユーザーの NTLM 資格情報がリモートの攻撃者と共有されます。 Hancitor やフィッシング キャンペーンで確認されています。
脆弱性プロファイル
CVSSスコア
6.5 / 10.0
深刻度
中
悪用状況
⚠ 活発な悪用
パッチ状況
✓ パッチあり
影響を受けるソフトウェア
Windows 7/10/11, Windows Server 2008-2022
悪用手法
Information Disclosure
MITRE ATT&CK
T1557.001 - LLMNR/NBT-NS Poisoning