KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-49113 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
轻量级目录访问协议（LDAP）是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。2024年12月，微软官方发布公告，披露 CVE-2024-49113 Windows 轻量级目录访问协议（LDAP）信息泄漏与拒绝服务漏洞，攻击者可构造恶意请求，可能利用该漏洞获取敏感信息或者造成拒绝服务。2025年1月，互联网上披露相关利用代码，可能造成拒绝服务。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
微软官方已经发布安全更新和补丁，建议升级安装2024年12月对应的补丁。
参考信息
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49113
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。