Microsoft Windows HTTP szolgáltatások sérülékenységei

CH azonosító

CH-2106

Felfedezés dátuma

2009.04.13.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 2000
Windows Server 2003
Windows Server 2008
Windows Vista
Windows XP

Érintett verziók

Microsoft Windows 2000 SP4
Microsoft Windows XP SP2, SP3
Microsoft Windows XP x64-bit, x64-bit SP2
Microsoft Windows Server 2003 SP1, SP2, x64-bit, x64-bit SP2
Microsoft Windows Vista
Microsoft Windows Vista SP1, x64-bit, x64-bit SP1
Microsoft Windows Server 2008 32-bit, x64-bit

Összefoglaló

A Microsoft Windows több sérülékenységét is jelentették, melyeket a támadók
kihasználhatnak megtévesztésen alapuló támadások lefolytatására vagy feltörhetik
a sérülékeny felhasználói rendszereket.

Leírás

A Microsoft Windows több sérülékenységét is jelentették, melyeket a támadók
kihasználhatnak megtévesztésen alapuló támadások lefolytatására vagy feltörhetik
a sérülékeny felhasználói rendszereket.

  1. A Windows HTTP szolgáltatások egész túlcsordulás alulcsordulás hibája kihasználható
    tetszőleges kód lefuttatására a rosszindulatú web szerver által visszaadott speciálisan
    erre a célra elkészített paraméterrel.
  2. A Windows HTTP szolgáltatások tanúsítványokban használt név érvényesítése közben
    fellépő hibája kihasználható egy érvényes tanúsítvány meghamisítására.

    A sikeres kihasználás feltétele, hogy képesek legyenek DNS hamisítás támadások lefolytatására.

  3. A Windows HTTP szolgáltatások egy másik hibája kihasználható NTLM tanúsítványok
    utánzására, és tetszőleges kód lefuttatására, ha a megtévesztett felhasználó csatlakozik
    a rosszindulatú szerverhez.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »