Microsoft Windows SChannel kliens bizonyítvány kérés szolgáltatás megtagadási sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows 7
Microsoft Windows Server 2008
Microsoft Windows Vista

Összefoglaló

A Microsoft Windows olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenység oka, hogy a Secure Channel (SChannel) biztonsági csomag a kliens bizonyítványok elemzésekor hibásan ellenőriz egy logikai állapotot. Ez kihasználható az LSASS szolgáltatás működésének megállítására és a rendszer újraindítására, egy SSL engedélyezett weboldalt hosztoló IIS kiszolgálónak küldött, speciálisan erre a célra készített kliens bizonyítvány kéréssel.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

VENDOR:Gyártói referencia: www.microsoft.com
SECUNIA 41787
CVE-2010-3229 - NVD CVE-2010-3229