CVE-2024-43451 Analizi
Windows NTLM Hash ifsa acigi. Kotu amacli bir URL veya UNC yolu ile tetikleniyor. Hancitor spam kampanyalarinda kullanicilarin NTLM hash bilgileri alinmak icin kullanilmistir.
CVE-2024-43451
Vulnerabilidad de NTLM Hash Exploit. Cuando se abre la URL maliciosa, hace que las credenciales NTLM del usuario se compartan con el atacante remoto. Se ha visto en Hancitor y campañas de phishing.
Perfil de vulnerabilidad
Puntuación CVSS
6.5 / 10.0
Severidad
Medio
Estado de explotación
⚠ Explotación activa
Estado del parche
✓ Parche disponible
Software afectado
Windows 7/10/11, Windows Server 2008-2022
Método de explotación
Information Disclosure
MITRE ATT&CK
T1557.001 - LLMNR/NBT-NS Poisoning