Microsoft Windows szolgáltatás megtagadás

CH azonosító

CH-1566

Felfedezés dátuma

2008.09.15.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows Vista

Érintett verziók

Microsoft Windows Vista

Összefoglaló

A Microsoft Windows Vista sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

A Microsoft Windows Vista sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak.

A sérülékenységet egy bevitel érvényesítési hiba okozza a “WRITE_ANDX” csomagok feldolgozásakor az srv.sys-ben. Ezt kihasználva érvénytelen memória elérést, valamint a rendszer összeomlást lehet előidézni egy különösen kialakított SMB csomag segítségével.

A sérülékenység érvényes jogosultságok nélküli kiaknázásának feltétele egy csatlakozási felülethez való hálózati hozzáférés, mely engedélyezi a NULL munkameneteket (például “LSARPC” Windows Vistán).

A sérülékenységet a Microsoft Windows Vista SP1-ben jelentették. Más verziók is érintettek lehetnek.

Megoldás

Korlátozza az érintett szolgáltatáshoz a hálózati hozzáférést!


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »