Описание
Уязвимость службы iSNS Server операционной системы Windows вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выдавать вредоносные запросы
Вендор
Microsoft Corp.
Наименование ПО
Windows
Версия ПО
Server 2008 R2 (Windows)
Server 2008 SP2 (Windows)
Server 2012 R2 (Windows)
Server 2008 SP2 (Windows)
Server 2012 gold (Windows)
Server 2012 gold (Windows)
Server 2012 R2 (Windows)
Server 2008 R2 (Windows)
Server 2016 (Windows)
Server 2016 (Windows)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0104
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- BID
EPSS
Процентиль: 97%
0.34862
Средний
9.3 Critical
CVSS2
Связанные уязвимости
CVSS3: 8.1
nvd
больше 8 лет назад
The iSNS Server service in Microsoft Windows Server 2008 SP2 and R2, Windows Server 2012 Gold and R2, and Windows Server 2016 allows remote attackers to issue malicious requests via an integer overflow, aka "iSNS Server Memory Corruption Vulnerability."
CVSS3: 8.1
github
около 3 лет назад
The iSNS Server service in Microsoft Windows Server 2008 SP2 and R2, Windows Server 2012 Gold and R2, and Windows Server 2016 allows remote attackers to issue malicious requests via an integer overflow, aka "iSNS Server Memory Corruption Vulnerability."
EPSS
Процентиль: 97%
0.34862
Средний
9.3 Critical
CVSS2