Microsoft Windows szolgáltatás megtagadás

CH azonosító

CH-1566

Felfedezés dátuma

2008.09.15.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows Vista

Érintett verziók

Microsoft Windows Vista

Összefoglaló

A Microsoft Windows Vista sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

A Microsoft Windows Vista sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak.

A sérülékenységet egy bevitel érvényesítési hiba okozza a “WRITE_ANDX” csomagok feldolgozásakor az srv.sys-ben. Ezt kihasználva érvénytelen memória elérést, valamint a rendszer összeomlást lehet előidézni egy különösen kialakított SMB csomag segítségével.

A sérülékenység érvényes jogosultságok nélküli kiaknázásának feltétele egy csatlakozási felülethez való hálózati hozzáférés, mely engedélyezi a NULL munkameneteket (például “LSARPC” Windows Vistán).

A sérülékenységet a Microsoft Windows Vista SP1-ben jelentették. Más verziók is érintettek lehetnek.

Megoldás

Korlátozza az érintett szolgáltatáshoz a hálózati hozzáférést!