CVE-2024-43451
मध्यमप्रकाशित
NTLM हैश प्रकटीकरण स्पूफिंग भेद्यता
- प्रकाशित
- 12 नव॰ 2024
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 12 नव॰ 2024
प्राथमिक सीवीएसएस
6.5/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N84.1%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
NTLM हैश प्रकटीकरण स्पूफिंग भेद्यता
स्रोत
2CVE पुनरुत्पादन: cve-2024-43451-ntlm_hash_disclosure_reproduction
CVE-2024-43451 एक Windows NTLM कमजोरी है जो एक हमलावर को दुर्भावनापूर्ण शॉर्टकट का उपयोग करके प्रमाणीकरण को मजबूर करने और NTLM हैश कैप्चर करने की अनुमति देती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।