OSCS开源安全社区

OSCS开源安全社区 -

【高危】Windows Server NPS 远程代码执行漏洞

墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司,核心团队来自百度、华为、乌云等企业,公司为客户提供完整的软件供应链安全管理平台,围绕SBOM提供软件全生命周期的安全管理,平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。产品可以极低成本的和现有开发流程中的各种工具一键打通,包括 IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus 等数十种工具无缝集成。

Windows Server中的Network Policy Server(NPS)存在远程代码执行漏洞,攻击者可以通过恶意构造的远程UNC路径加载任意DLL文件并执行任意代码。受影响版本为Windows Server 2016至2022。修复方案是禁用NPS功能。

DLL文件 Network Policy Server Windows Server 代码执行 漏洞 禁用NPS功能 远程代码执行漏洞

相关推荐 去reddit讨论

热榜 Top10

Dify.AI
Dify.AI
LigaAI
LigaAI
eolink
eolink
观测云
观测云

推荐或自荐