BDU:2014-00058

Опубликовано: 14 мая 2014

Источник: fstec

CVSS2: 5

EPSS Средний

Описание

Уязвимость, позволяющая вызвать отказ в обслуживании, существует в операционной системы Windows и связана с обработкой iSCSI-пакетов. В случае успешной эксплуатации уязвимости злоумышленник сможет вызвать отказ службы или служб

Вендор

Microsoft Corp.

Наименование ПО

Windows

Версия ПО

Server 2008 R2 SP1 (Windows)

Server 2012 (Windows)

Server 2008 SP2 (Windows)

Server 2012 R2 (Windows)

Server 2008 SP2 (Windows)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp. Windows Server 2008 R2 SP1

Microsoft Corp. Windows Server 2012

Microsoft Corp. Windows Server 2008 SP2

Microsoft Corp. Windows Server 2012 R2

Microsoft Corp. Windows Server 2008 SP2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Установка системного обновления KB2933826

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0255
CVE

EPSS

Процентиль: 98%

0.48093

Средний

5 Medium

CVSS2

Связанные уязвимости

CVE-2014-0255

nvd

около 11 лет назад

Microsoft Windows Server 2008 SP2 and R2 SP1 and Server 2012 Gold and R2 allow remote attackers to cause a denial of service (iSCSI service outage) by sending many crafted packets, aka "iSCSI Target Remote Denial of Service Vulnerability."

GHSA-f3x5-4873-2v6w