CVE-2024-43451 Analizi
Windows NTLM Hash ifsa acigi. Kotu amacli bir URL veya UNC yolu ile tetikleniyor. Hancitor spam kampanyalarinda kullanicilarin NTLM hash bilgileri alinmak icin kullanilmistir.
CVE-2024-43451
"NTLM 해시 악용 취약점. 악성 URL이 열리면 사용자 NTLM 자격 증명이 원격 공격자와 공유됩니다. 이는 Hancitor 및 피싱 캠페인에서 발견되었습니다."
취약점 프로필
CVSS 점수
6.5 / 10.0
심각도
중간
익스플로잇 상태
⚠ 활성 익스플로잇
패치 상태
✓ 패치 제공됨
영향받는 소프트웨어
Windows 7/10/11, Windows Server 2008-2022
익스플로잇 방식
Information Disclosure
MITRE ATT&CK
T1557.001 - LLMNR/NBT-NS Poisoning