Windows Server frissítés


2014. november 20. 14:40

CH azonosító

CH-11814

Angol cím

Windows Server Update

Felfedezés dátuma

2014.11.18.

Súlyosság

Magas

Érintett rendszerek

Microsoft

Érintett verziók

Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2008
Microsoft Windows Server 2012

Összefoglaló

A Microsoft a Windows Server operációs rendszerekhez soron kívüli frissítést adott ki. A javítás telepítésével olyan sebezhetőség szüntethető meg, amely biztonsági megkötések megkerülésére, majd jogosulatlan műveletek végrehajtására adhat lehetőséget.

Leírás

A biztonsági rés a Windows Kerberos KDC kapcsán merült fel, amely aláírások ellenőrzése során biztonsági problémákat vethet fel. Ennek kihasználásával a támadók számára jogosultsági szint emelésre nyílhat lehetőség, és akár domain adminisztrátorrá is előléphetnek. Ezzel pedig további számítógépeket vagy akár a tartományvezérlőt is manipulálhatják.

A támadás végrehajtásához az elkövetőknek szükségük van egy érvényes domain fiókra, amibe be tudnak jelentkezni.

A Microsoft szerint nem csak a Windows Server kiadásainak frissítésére lehet szükség, hanem a kliens operációs rendszerekére is.

Megoldás

A Microsoft MS14-068-as biztonsági közleményéhez tartozó hibajavítások telepítése.

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: technet.microsoft.com
CVE-2014-6324 - NVD CVE-2014-6324

Legfrissebb sérülékenységek
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-14733 – WatchGuard Firebox Out of Bounds Write sérülékenység
CVE-2023-52163 – Digiever DS-2105 Pro Missing Authorization sérülékenység
Tovább a sérülékenységekhez »