Описание
Уязвимость службы iSNS Server операционной системы Windows вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выдавать вредоносные запросы
Вендор
Microsoft Corp
Наименование ПО
Windows Server 2008 Service Pack 2
Windows Server 2008 R2
Windows Server 2012 R2
Windows Server 2012 Gold
Windows Server 2016
Версия ПО
- (Windows Server 2008 Service Pack 2)
- (Windows Server 2008 Service Pack 2)
- (Windows Server 2008 R2)
- (Windows Server 2008 R2)
- (Windows Server 2012 R2)
- (Windows Server 2012 R2)
- (Windows Server 2012 Gold)
- (Windows Server 2012 Gold)
- (Windows Server 2016)
- (Windows Server 2016)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0104
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- BID
EPSS
Процентиль: 97%
0.34862
Средний
9.3 Critical
CVSS2
Связанные уязвимости
CVSS3: 8.1
nvd
больше 8 лет назад
The iSNS Server service in Microsoft Windows Server 2008 SP2 and R2, Windows Server 2012 Gold and R2, and Windows Server 2016 allows remote attackers to issue malicious requests via an integer overflow, aka "iSNS Server Memory Corruption Vulnerability."
CVSS3: 8.1
github
больше 3 лет назад
The iSNS Server service in Microsoft Windows Server 2008 SP2 and R2, Windows Server 2012 Gold and R2, and Windows Server 2016 allows remote attackers to issue malicious requests via an integer overflow, aka "iSNS Server Memory Corruption Vulnerability."
EPSS
Процентиль: 97%
0.34862
Средний
9.3 Critical
CVSS2