CVE-2024-43451 Analizi
Windows NTLM Hash ifsa acigi. Kotu amacli bir URL veya UNC yolu ile tetikleniyor. Hancitor spam kampanyalarinda kullanicilarin NTLM hash bilgileri alinmak icin kullanilmistir.
CVE-2024-43451
NTLM 哈希利用漏洞。打开恶意 URL 时，它会导致用户 NTLM 凭据与远程攻击者共享。它已出现在 Hancitor 和网络钓鱼活动中。
漏洞档案
CVSS 评分
6.5 / 10.0
级别
中
利用状态
⚠ 活跃利用
补丁状态
✓ 补丁可用
受影响软件
Windows 7/10/11, Windows Server 2008-2022
利用方法
Information Disclosure
MITRE ATT&CK
T1557.001 - LLMNR/NBT-NS Poisoning