berita

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Menurut berita pada 13 Agustus, perusahaan keamanan jaringan Fortra baru-baru ini mengetahui hal ituTerdapat kerentanan driver kritis (CVE-2024-6768) di sistem Windows yang dapat memengaruhi semua versi sistem operasi Windows 10 dan Windows 11.

Bahkan sistem yang sudah menginstal patch terbaru pun tidak dapat menghindari pengaruh kerentanan ini, sehingga menyebabkan sistem mengalami layar biru kematian.

Kerentanannya terletak pada driver sistem file log umum Windows (CLFS.SYS). Karena kelemahan dalam verifikasi data input, penyerang dapat mengeksploitasi ini untuk membuat file .BLF berbahaya dan menyebabkan sistem crash.

Peneliti Fortra Nicardo Narvaja menunjukkan bahwa meskipun ini adalah serangan yang memerlukan hak akses lokal, potensi kerugiannya masih besar. Penyerang dapat berulang kali menyebabkan sistem crash, menyebabkan ketidakstabilan sistem dan kehilangan data.

Perlu dicatat bahwa ini bukan pertama kalinya kerentanan serius terkait CLFS muncul di sistem Windows. Tahun lalu, Microsoft memperbaiki kerentanan serupa (CVE-2023-36424) yang dapat menyebabkan peningkatan hak istimewa lokal.

Sumber: https://www.top168.com/news/show-48606.html