BDU:2014-00108

Опубликовано: 11 фев. 2014

Источник: fstec

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость в реализации IPv6 протокола TCP/IP в Windows позволяет злоумышленнику вызвать отказ уязвимой системы при помощи ICMPv6-пакета

Вендор

Microsoft Corp.

Наименование ПО

Windows

Версия ПО

Server 2012 (Windows)

8 (Windows)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp. Windows Server 2012

Microsoft Corp. Windows 8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Установка обновления KB2904659

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0254
CVE

EPSS

Процентиль: 97%

0.45037

Средний

7.8 High

CVSS2

Связанные уязвимости

CVE-2014-0254

nvd

больше 11 лет назад

The IPv6 implementation in Microsoft Windows 8, Windows Server 2012, and Windows RT does not properly validate packets, which allows remote attackers to cause a denial of service (system hang) via crafted ICMPv6 Router Advertisement packets, aka "TCP/IP Version 6 (IPv6) Denial of Service Vulnerability."

GHSA-3gr3-h64r-fqg7