Microsoft Merilis Pembaruan Keamanan Kritis untuk Kerentanan CVE-2026-31789

Microsoft telah merilis pembaruan keamanan mendesak untuk menangani CVE-2026-31789, sebuah kerentanan kritis yang ditemukan di beberapa sistem operasi Windows. Cacat tersebut, yang telah diberi skor CVSS 9,8, dapat memungkinkan eksekusi kode jarak jauh tanpa interaksi pengguna.

Kerentanan ini memengaruhi Windows 10 versi 1809 dan yang lebih baru, Windows Server 2019, serta Windows Server 2022. Panduan Pembaruan Keamanan Microsoft menunjukkan bahwa cacat ini terdapat pada layanan Windows Remote Procedure Call (RPC), yang berpotensi memungkinkan penyerang menjalankan kode arbitrer pada sistem yang rentan.

"Pelanggan harus memprioritaskan pemasangan pembaruan ini," kata Microsoft dalam advisornya. "Kerentanan ini dapat dieksploitasi untuk mengambil alih sistem yang terdampak, yang dapat menyebabkan pencurian data, penyebaran ransomware, atau pergerakan lateral di dalam jaringan."

Rincian Teknis

Kerentanan ini berasal dari validasi input yang tidak tepat dalam pustaka runtime RPC. Penyerang dapat membuat permintaan RPC berbahaya yang melewati pemeriksaan keamanan, memicu kondisi buffer overflow. Hal ini memungkinkan eksekusi kode yang dikendalikan penyerang dengan hak istimewa sistem.

Microsoft telah merilis patch berikut:

• KB5034441 untuk Windows 10 versi 1809
• KB5034442 untuk Windows 10 versi 1903/1909
• KB5034443 untuk Windows 10 versi 2004/20H2/21H1/21H2/22H2
• KB5034444 untuk Windows Server 2019
• KB5034445 untuk Windows Server 2022

Langkah Mitigasi

Organisasi yang tidak dapat segera menerapkan patch sebaiknya mempertimbangkan mitigasi sementara berikut:

• Blokir port TCP 135, 139, 445 dan port UDP 135, 137, 138, 445 di batas jaringan
• Aktifkan Windows Firewall dengan pengaturan default
• Batasi akses RPC hanya untuk sistem tepercaya
• Pantau pola lalu lintas RPC yang tidak biasa

Linimasa

Microsoft menerima laporan kerentanan tersebut pada 15 Maret 2026 melalui program coordinated vulnerability disclosure. Perusahaan mengembangkan dan menguji patch selama tiga minggu sebelum merilisnya pada 11 April 2026 sebagai bagian dari pembaruan Patch Tuesday bulanan.

Belum ada konfirmasi eksploitasi di dunia nyata pada saat publikasi, tetapi peneliti keamanan memperingatkan bahwa kode proof-of-concept yang dipersenjatai mungkin muncul dalam hitungan hari. Skor CVSS dan potensi dampak kerentanan ini menempatkannya di antara cacat Windows paling parah yang ditemukan pada 2026.

Penilaian Dampak

Perusahaan dengan penerapan Windows berskala besar menghadapi risiko signifikan. Layanan RPC berjalan dengan hak istimewa tinggi dan tidak dapat dengan mudah dinonaktifkan tanpa merusak fungsi penting. Sistem yang terekspos ke internet atau menangani lalu lintas jaringan yang tidak tepercaya menghadapi risiko tertinggi.

Microsoft merekomendasikan penerapan patch segera, diikuti dengan verifikasi bahwa sistem telah berhasil menginstal pembaruan. Organisasi juga harus meninjau log keamanan untuk tanda-tanda upaya eksploitasi, terutama percobaan autentikasi RPC yang gagal atau crash layanan yang tidak biasa.

Untuk panduan tambahan, kunjungi Microsoft Security Update Guide atau hubungi Dukungan Microsoft untuk bantuan perusahaan.