CH azonosító
CH-7717Angol cím
Microsoft Windows Kerberos Session Handling Denial of Service VulnerabilityFelfedezés dátuma
2012.10.08.Súlyosság
KözepesÉrintett rendszerek
MicrosoftWindows 7
Windows Server 2008 R2
Érintett verziók
Microsoft Windows 7 32-bit, SP1, x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1
Összefoglaló
A Microsoft Windows olyan sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet a Kerberos implementáción belül egy NULL mutató hivatkozás feloldási hiba okozza a session kérések kezelésekor, ami kihasználható a rendszer újraindítására egy speciálisan erre a célra elkészített session kérés segítségével.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: technet.microsoft.com
SECUNIA 50867
CVE-2012-2551 - NVD CVE-2012-2551