CVE-2026-41089

Adatlap

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

Stack-based buffer overflow in Windows Netlogon allows an unauthorized attacker to execute code over a network.

Az érintett termékek megjelenítése (12 tétel)

Windows Server 2012 Microsoft Verziók: 6.2.9200.0 – < 6.2.9200.26079
Windows Server 2012 (Server Core installation) Microsoft Verziók: 6.2.9200.0 – < 6.2.9200.26079
Windows Server 2012 R2 Microsoft Verziók: 6.3.9600.0 – < 6.3.9600.23181
Windows Server 2012 R2 (Server Core installation) Microsoft Verziók: 6.3.9600.0 – < 6.3.9600.23181
Windows Server 2016 Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.9140
Windows Server 2016 (Server Core installation) Microsoft Verziók: 10.0.14393.0 – < 10.0.14393.9140
Windows Server 2019 Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.8755
Windows Server 2019 (Server Core installation) Microsoft Verziók: 10.0.17763.0 – < 10.0.17763.8755
Windows Server 2022 Microsoft Verziók: 10.0.20348.0 – < 10.0.20348.5139
Windows Server 2022, 23H2 Edition (Server Core installation) Microsoft Verziók: 10.0.25398.0 – < 10.0.25398.2330
Windows Server 2025 Microsoft Verziók: 10.0.26100.0 – < 10.0.26100.32860
Windows Server 2025 (Server Core installation) Microsoft Verziók: 10.0.26100.0 – < 10.0.26100.32860

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Javított verzió: 6.2.9200.26079, 6.3.9600.23181, 10.0.14393.9140, 10.0.17763.8755, 10.0.20348.5139, 10.0.25398.2330, 10.0.26100.32860
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között