Microsoft Windows SMB kérés feldolgozás szolgáltatás megtagadás sérülékenység

CH azonosító

CH-5035

Angol cím

Microsoft Windows SMB Request Parsing Denial of Service Vulnerability

Felfedezés dátuma

2011.06.13.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 7
Windows Server 2008
Windows Server 2008 R2
Windows Vista

Érintett verziók

Microsoft Windows Vista SP1 - SP2, x64 SP1 - SP2
Microsoft Windows Server 2008 32-bit, SP2, x64, x64 SP2, Itanium, Itanium SP2
Microsoft Windows 7 32-bit, SP1, x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1

Összefoglaló

A Microsoft Windows olyan sérülékenységét jelentették, amelyet a támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az SMB szerver bizonyos SMB kérések feldolgozása során fellépő meghatározatlan hibája okozza. Ez kihasználható egy speciálisan megszerkesztett kérés segítségével a szolgáltatás felfüggesztésére, amíg a szolgáltatást kézzel újra nem indítják.

Megoldás

Telepítse a javítócsomagokat

Hivatkozások

SECUNIA 44910
CVE-2011-1267 - NVD CVE-2011-1267
Gyártói referencia: www.microsoft.com


Legfrissebb sérülékenységek
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
Tovább a sérülékenységekhez »