Microsoft Windows Netlogon jogosultság kezelési sérülékenysége

2015. július 15. 01:38

CH azonosító

CH-12436

Angol cím

Vulnerability in Netlogon Could Allow Elevation of Privilege

Felfedezés dátuma

2015.07.13.

Súlyosság

Közepes

Érintett rendszerek

Microsoft

Érintett verziók

Windows Server 2003
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012 and Windows Server 2012 R2
Server Core installation option

Összefoglaló

A Microsoft Windows sérülékenységét javították, amelyet kihasználva a támadók emelt szintű jogosultságot szerezhetnek.

Leírás

A sérülékenység oka, hogy a Netlogon szolgáltatás nem megfelelően hoz létre egy titkosított kommunikációs csatornát egy PDC (primary domain controller) irányába.

Megoldás

A Microsoft MS15-071-es biztonsági közleményéhez tartozó hibajavítások telepítése.

Legfrissebb sérülékenységek

CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége

CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége

CVE-2024-50623 – Cleo Multiple Products Unrestricted File Upload sebezhetősége

CVE-2024-49138 – Windows Common Log File System Driver Elevation of Privilege sebezhetősége

CVE-2024-11639 – Ivanti CSA sérülékenysége

CVE-2024-42449 – Veeam Service Provider Console sérülékenysége

CVE-2024-42448 – Veeam Service Provider Console sérülékenysége

CVE-2024-42327 – Zabbix SQLi sérülékenysége

CVE-2024-42057 – Zyxel ATP szériás tűzfalak sérülékenysége

CVE-2024-11236 – PHP memóriakezelési sérülékenysége

Tovább a sérülékenységekhez »

Microsoft Windows Netlogon jogosultság kezelési sérülékenysége