Критическая уязвимость CVE-2026-69845 в Windows DHCP Server допускает удалённое выполнение кода
В Windows DHCP Server обнаружена уязвимость переполнения буфера в куче с оценкой CVSS 9.8 (CRITICAL). Неаутентифицированный атакующий может выполнить произвольный код по сети. Уязвимость затрагивает широкий спектр версий Windows 10 и Windows Server.
Подробности
Уязвимость представляет собой переполнение буфера в куче (heap-based buffer overflow) в реализации сервера DHCP. Согласно описанию CVE, неаутентифицированный атакующий может воспользоваться этой ошибкой для удалённого выполнения кода (Remote Code Execution) по сети, не требуя предварительного доступа к системе или учётных данных. Базовый показатель CVSS составляет 9.8 из 10, что соответствует максимальной категории критичности. Столь высокая оценка обусловлена сочетанием факторов: удалённый вектор атаки, отсутствие необходимости в аутентификации и потенциальная возможность полной компрометации уязвимого узла. Уязвимость затрагивает широкий перечень продуктов Microsoft: - Windows 10 версии 1607 и 1809; - Windows Server 2012 и Windows Server 2012 (Server Core); - Windows Server 2012 R2 и Windows Server 2012 R2 (Server Core); - Windows Server 2016 и Windows Server 2016 (Server Core); - Windows Server 2019 и Windows Server 2019 (Server Core); - Windows Server 2022; - Windows Server 2025 и Windows Server 2025 (Server Core). Поскольку DHCP-сервер, как правило, развёрнут в доверенном сегменте сети и обслуживает большое количество клиентов, успешная эксплуатация уязвимости может привести к компрометации серверной инфраструктуры и дальнейшему распространению атаки внутри периметра.Что делать
Основная рекомендация — как можно скорее установить официальное обновление безопасности от Microsoft, устраняющее данную уязвимость. Перед установкой патча следует проверить актуальность версий операционной системы на всех узлах, где запущена роль DHCP Server, включая установки в режиме Server Core. Если немедленное обновление невозможно, целесообразно рассмотреть временные компенсирующие меры: - ограничить сетевой доступ к DHCP-серверу, разрешив трафик только от доверенных подсетей и устройств; - сегментировать сеть таким образом, чтобы скомпрометированный DHCP-сервер не имел прямого доступа к критичным ресурсам; - включить журналирование и мониторинг подозрительной активности, связанной с работой DHCP-службы; - проверить конфигурации брандмауэров на предмет избыточно открытых портов. Также важно отслеживать официальные публикации Microsoft и получать уведомления о выходе патчей для оперативного реагирования. Итог: CVE-2026-69845 относится к категории критических угроз, требующих приоритетного внимания администраторов. Учитывая удалённый характер эксплуатации без аутентификации, медлить с обновлением не стоит — своевременный патч является наиболее надёжным способом защиты.Источник: CVE Project (cvelistV5)