Windows szerver szolgáltatás puffer túlcsordulásos sebezhetőség

2006. augusztus 10. 22:00

CH azonosító

CH-89

Felfedezés dátuma

2006.08.10.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Windows 2000
Windows Server 2003
Windows XP

Érintett verziók

Microsoft Windows 2000 SP4
Microsoft Windows Server 2003 32 bit, SP1, Itanium, Itanium SP1
Microsoft Windows XP SP1, SP2, x64

Összefoglaló

A Microsoft Windows sebezhetőségét jelentették, amelyet kihasználva rosszindulatú támadók föltörhetik a felhasználók operációs rendszerét.

Leírás

A Microsoft Windowsban olyan sebezhetőséget vettek észre, amellyel rosszindulatú támadó veszélyeztetheti a felhasználók operációs rendszerét.

A sebezhetőséget a netapi32.dll “CanonicalizePathName()” függvényének egy határhibája okozza, amit kihasználva pl. egy különlegesen kialakított, túl hosszú elérési útvonallal rendelkező, NetrpPathCanonicalize RPC kérés küldésével a szerver szolgáltatásnak (a 139/TCP vagy 445/TCP portra), verem túlcsordulás okozható.

Ha a támadó sikerrel jár, akkor tetszőleges programkódot futtathat le.

Megjegyzés: a Microsoft szerint a sebezhetőséget aktívan kiaknázzák.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Windows szerver szolgáltatás puffer túlcsordulásos sebezhetőség