CVE-2024-49113
विंडोज लाइटवेट डायरेक्टरी एक्सेस प्रोटोकॉल (LDAP) सेवा से इनकार भेद्यता
- प्रकाशित
- 10 दिस॰ 2024
- अद्यतन
- 9 जून 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
विंडोज़ लाइटवेट डायरेक्टरी एक्सेस प्रोटोकॉल (LDAP) सेवा से वंचित भेद्यता
स्रोत
SafeBreaches CVE-2024-49113 POC(LdapNightmare) Metasploit में एकीकृत
FYP: Windows Server 2019 पर CVE-2024-49113 PoC का पुनरुत्पादन किया (संदर्भ: SafeBreach); Windows EDR डिटेक्शन अंतरालों का आकलन किया और ISO 27001-संरेखित उपचार रिपोर्ट तैयार की।
- CVE-2024-49113-Checkerस्कैनर
हाय, यह CVE-2024-49113 के लिए असुरक्षित टारगेट्स की बल्क में, तेज़ी से जाँच करने के लिए है।
LdapNightmare एक PoC टूल है जो CVE-2024-49113 के विरुद्ध एक संवेदनशील Windows Server का परीक्षण करता है।
cve-2024-49113-ldap_nightmare_reproduction का पुनरुत्पादन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।