CVE-2024-49091

Les serveurs DNS Windows sont affectés par cette faille, qui permet à un attaquant d'exécuter du code arbitraire avec des privilèges élevés. Pour l'exploiter, l'attaquant doit disposer d'un accès réseau et d'identifiants administratifs existants, mais aucune interaction supplémentaire de l'utilisateur n'est requise. Comme elle nécessite une authentification de haut niveau, le risque est principalement lié aux comptes compromis plutôt qu'à une attaque externe « à l'aveugle ».