Windows系(Active Directory環境じゃなくても対象)で、LDAP Nightmareなる脆弱性のPoCがGithubに載ってますね。（;ﾟ▽ﾟ）
https://github.com/SafeBreach-Labs/CVE-2024-49112
CVSS v3.0で9.8(critical)の脆弱性なので、危険な脆弱性と言える感じですね。
LDAP(netlogon remote protocol)の脆弱性を悪用した攻撃で、いわゆるRCE（リモートから任意のコードを実行可能）です。
ただ、普通に構成された環境なら、外部から直でLDAPには届かないんじゃないかな？とは思いますが。
ともあれ、内部からの派生攻撃などに使われなくもないので、持っている人(組織)は早々に12/10にリリースされているパッチを適用するべきでしょうね。
詳細：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112
コメント