Microsoft Windows Workstation szolgáltatás puffer túlcsordulásos sérülékenység

2006. november 14. 23:00

CH azonosító

CH-215

Felfedezés dátuma

2006.11.14.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Windows 2000
Windows XP

Érintett verziók

Microsoft Windows XP SP2
Microsoft Windows 2000 SP4

Összefoglaló

Találtak egy hibát a Microsoft Windowsban, amit kihasználva rosszindulatú támadók feltörhetik az érintett rendszert.

Leírás

Találtak egy hibát a Microsoft Windowsban, amit kihasználva rosszindulatú támadók feltörhetik az érintett rendszert.

A sérülékenységet a Workstation (Munkaállomás) szolgáltatásban található határhiba okozza, amit kihasználva puffer túlcsordulást lehet előidézni, a rendszernek küldött különlegesen kialakított üzenettel (egy túl hosszú második, MachineName, paraméterrel rendelkező NetrJoinDomain2 RPC hívással).

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de rendszergazda jogosultságok kellenek hozzá Windows XP SP2 rendszeren.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2023-41348 – ASUS RT-AX55 sérülékenysége

CVE-2023-41347 – ASUS RT-AX55 sérülékenysége

CVE-2023-41346 – ASUS RT-AX55 sérülékenysége

CVE-2023-41345 – ASUS RT-AX55 sérülékenysége

CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége

CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége

CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége

CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége

CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége

Tovább a sérülékenységekhez »

Microsoft Windows Workstation szolgáltatás puffer túlcsordulásos sérülékenység