Microsoft Windows Kerberos szolgáltatás megtagadásos sérülékenység

2012. október 10. 07:06

CH azonosító

CH-7717

Angol cím

Microsoft Windows Kerberos Session Handling Denial of Service Vulnerability

Felfedezés dátuma

2012.10.08.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Windows 7
Windows Server 2008 R2

Érintett verziók

Microsoft Windows 7 32-bit, SP1, x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1

Összefoglaló

A Microsoft Windows olyan sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a Kerberos implementáción belül egy NULL mutató hivatkozás feloldási hiba okozza a session kérések kezelésekor, ami kihasználható a rendszer újraindítására egy speciálisan erre a célra elkészített session kérés segítségével.

Legfrissebb sérülékenységek

CVE-2023-1516 – RoboDK sérülékenysége

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

CVE-2023-26359 – Adobe ColdFusion sérülékenysége

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

Tovább a sérülékenységekhez »

Microsoft Windows Kerberos szolgáltatás megtagadásos sérülékenység