BDU:2016-00054

Опубликовано: 08 дек. 2015

Источник: fstec

CVSS2: 9.3

EPSS Средний

Описание

Уязвимость DNS-сервера операционной системы Windows связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированных запросов

Вендор

Microsoft Corp

Наименование ПО

Windows Server 2008 Service Pack 2

Windows Server 2012 R2

Windows Server 2008 R2 Service Pack 1

Версия ПО

- (Windows Server 2008 Service Pack 2)

- (Windows Server 2012 R2)

- (Windows Server 2008 R2 Service Pack 1)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с информацией, содержащейся в уведомлении безопасности MS15-127

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://technet.microsoft.com/security/bulletin/MS15-127

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 98%

0.59229

Средний

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2015-6125

nvd

почти 10 лет назад

Use-after-free vulnerability in the DNS server in Microsoft Windows Server 2008 SP2 and R2 SP1 and Server 2012 Gold and R2 allows remote attackers to execute arbitrary code via crafted requests, aka "Windows DNS Use After Free Vulnerability."

GHSA-26g4-3p64-cvvp