CVE-2024-43451 Analizi
Windows NTLM Hash ifsa acigi. Kotu amacli bir URL veya UNC yolu ile tetikleniyor. Hancitor spam kampanyalarinda kullanicilarin NTLM hash bilgileri alinmak icin kullanilmistir.
CVE-2024-43451
Vulnerabilidade de exploração de hash NTLM. Quando o URL malicioso é aberto, as credenciais NTLM do usuário são compartilhadas com o invasor remoto. Ele foi visto em campanhas de Hancitor e phishing.
Perfil de vulnerabilidade
Pontuação CVSS
6.5 / 10.0
Severidade
Médio
Status de exploração
⚠ Exploração ativa
Status do patch
✓ Patch disponível
Software afetado
Windows 7/10/11, Windows Server 2008-2022
Método de exploração
Information Disclosure
MITRE ATT&CK
T1557.001 - LLMNR/NBT-NS Poisoning