CVE-2023-29369

O RPC Runtime do Windows pode ser levado a uma negação de serviço por esta falha, acionada por um atacante com baixos privilégios. O impacto é apenas de disponibilidade, sem execução de código, sem exposição de dados, e afeta a linha do Server 2012 até 2022. O 6.5 reflete um problema de nível disrupção, e não algo que conceda a um atacante controle ou acesso.

DoS contra um runtime central é irritante, mas limitado: pode degradar ou interromper serviços que dependem de RPC, mas requer uma posição de apoio autenticada de baixo privilégio e não rende ao atacante persistência ou escalada por si só. Não há dinâmica de bombardeio não autenticado da internet aqui, então o ritmo de exploração é modesto e o cenário realista é uma conta de baixo nível já presente causando disrupção.

Classificamos isto na faixa de rotina e o deixamos fluir pela cadência padrão do Patch Tuesday para as versões de Server afetadas. Dado o impacto de apenas disponibilidade e a pré-condição de privilégio, há pouco a fazer patch virtual; nossa atenção é mais bem empregada confirmando a cobertura do rollup nesses servidores do que tratando isto como uma preocupação fora de banda.