‘CVE-2024-43451 nutzt die Überreste der MSHTML-Komponente von Internet-Explorer über die Web-Browser-Steuerung aus. Diese Schwachstelle ermöglicht es Angreifern, den NTLMv2-Hash eines Benutzers mit minimaler Interaktion zu erfassen, z. B. durch einen einzigen Klick oder einen Rechtsklick auf eine bösartige Datei. Der Besitz dieses Hashes ermöglicht es Angreifern, sich als Benutzer zu authentifizieren, was zu unbefugtem Zugriff […]
First seen on netzpalaver.de
Jump to article: netzpalaver.de/2024/11/13/internet-explorer-schwachstelle-kann-zu-einem-totalen-verlust-der-vertraulichkeit-fuehren/