Microsoft Windows Netlogon jogosultság kezelési sérülékenysége

2015. július 15. 01:38

CH azonosító

CH-12436

Angol cím

Vulnerability in Netlogon Could Allow Elevation of Privilege

Felfedezés dátuma

2015.07.13.

Súlyosság

Közepes

Érintett rendszerek

Microsoft

Érintett verziók

Windows Server 2003
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012 and Windows Server 2012 R2
Server Core installation option

Összefoglaló

A Microsoft Windows sérülékenységét javították, amelyet kihasználva a támadók emelt szintű jogosultságot szerezhetnek.

Leírás

A sérülékenység oka, hogy a Netlogon szolgáltatás nem megfelelően hoz létre egy titkosított kommunikációs csatornát egy PDC (primary domain controller) irányába.

Megoldás

A Microsoft MS15-071-es biztonsági közleményéhez tartozó hibajavítások telepítése.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége

CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége

CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége

CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége

CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

Tovább a sérülékenységekhez »

Microsoft Windows Netlogon jogosultság kezelési sérülékenysége