CH azonosító
CH-5050Angol cím
Microsoft Threat Management Gateway Firewall Client VulnerabilityFelfedezés dátuma
2011.06.14.Súlyosság
MagasÉrintett rendszerek
Forefront TMG ClientMicrosoft
Érintett verziók
Microsoft Forefront Threat Management Gateway (TMG) Client 2010
Összefoglaló
A Microsoft Forefront Threat Management Gateway (TMG) Client egy sérülékenységét jelentették, amit kihasználva támadók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet a “NSPLookupServiceNext()” függvény egy határérték hibája okozza, amit kihasználva meg lehet változtatni a memória tartalmát a TMG tűzfal kliensén keresztül speciális kérésekkel.
A hiba sikeres kihasznlása tetszőleges kód futtatását teszi lehetővé.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.microsoft.com
CVE-2011-1889 - NVD CVE-2011-1889
SECUNIA 44857
