Microsoft Windows szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1
Microsoft Windows Server 2012

Összefoglaló

A Microsoft Windows olyan sérülékenysége vált ismertté, amelyet a  rosszindulatú felhasználók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) előidézésére.

Leírás

A sérülékenységet egy NULL pointer hivatkozás feloldási hiba okozza, amikor a írásvédett megosztásokon fájl műveletek végrehajtása történik, ami kihasználható a rendszer lefagyasztására és annak újraindítására.

A sérülékenység sikeresen kihasználható, amennyiben az NFS role engedélyezett állapotban van.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 52138
CVE-2013-1281 - NVD CVE-2013-1281