KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-49112 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
轻量级目录访问协议（LDAP）是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。2024年12月，微软官方发布公告，披露 CVE-2024-49112 Windows 轻量级目录访问协议（LDAP） 远程代码执行漏洞，攻击者可构造恶意请求，可能利用该漏洞执行任意代码。截止2025年1月，暂无具体利用代码披露。
影响范围
系统：microsoft windows_10_1507（影响面 Up to (excluding) 10.0.10240.20857）
系统：microsoft windows_10_1607（影响面 Up to (excluding) 10.0.14393.7606）
系统：microsoft windows_10_1809（影响面 Up to (excluding) 10.0.17763.6659）
系统：microsoft windows_10_21h2（影响面 Up to (excluding) 10.0.19044.5247）
系统：microsoft windows_10_22h2（影响面 Up to (excluding) 10.0.19045.5247）
系统：microsoft windows_11_22h2（影响面 Up to (excluding) 10.0.22621.4602）
系统：microsoft windows_11_24h2（影响面 Up to (excluding) 10.0.26100.2605）
系统：microsoft windows_server_2008（版本 -）
……另有 8 项受影响环境，详见官方公告
解决方案
微软官方已经发布安全更新和补丁，建议升级安装2024年12月对应的补丁。
参考信息
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。