BDU:2022-02390

Опубликовано: 13 нояб. 2012

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Средний

Описание

Уязвимость пакета сетевых служб Internet Information Services FTP операционных систем Windows связана с ошибками при обмене данными по протоколу FTP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально сформированных FTP команд

Вендор

Microsoft Corp

Наименование ПО

Windows Vista Service Pack 2

Windows 7

Windows 7 Service Pack 1

Windows Server 2008 R2

Windows Server 2008 R2 Service Pack 1

Windows Server 2008 Service Pack 2 (Server Core Installation)

Windows Server 2008 R2 Service Pack 1 (Server Core installation)

Windows Server 2008 R2 (Server Core installation)

Microsoft FTP Service

Версия ПО

- (Windows Vista Service Pack 2)

- (Windows 7)

- (Windows 7 Service Pack 1)

- (Windows Vista Service Pack 2)

- (Windows 7)

- (Windows 7 Service Pack 1)

- (Windows Server 2008 R2)

- (Windows Server 2008 R2 Service Pack 1)

- (Windows Server 2008 Service Pack 2 (Server Core Installation))

- (Windows Server 2008 R2 Service Pack 1)

- (Windows Server 2008 R2)

- (Windows Server 2008 R2 Service Pack 1 (Server Core installation))

- (Windows Server 2008 R2 (Server Core installation))

7.0 (Microsoft FTP Service)

7.5 (Microsoft FTP Service)

Тип ПО

Операционная система

Сетевое средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows Vista Service Pack 2 -

Microsoft Corp Windows 7 -

Microsoft Corp Windows 7 Service Pack 1 -

Microsoft Corp Windows Vista Service Pack 2 -

Microsoft Corp Windows 7 -

Microsoft Corp Windows 7 Service Pack 1 -

Microsoft Corp Windows Server 2008 R2 -

Microsoft Corp Windows Server 2008 R2 Service Pack 1 -

Microsoft Corp Windows Server 2008 Service Pack 2 (Server Core Installation) -

Microsoft Corp Windows Server 2008 R2 Service Pack 1 -

Microsoft Corp Windows Server 2008 R2 -

Microsoft Corp Windows Server 2008 R2 Service Pack 1 (Server Core installation) -

Microsoft Corp Windows Server 2008 R2 (Server Core installation) -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-073

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-2532
CVE

EPSS

Процентиль: 95%

0.19645

Средний

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2012-2532

nvd

около 13 лет назад

Microsoft FTP Service 7.0 and 7.5 for Internet Information Services (IIS) processes unspecified commands before TLS is enabled for a session, which allows remote attackers to obtain sensitive information by reading the replies to these commands, aka "FTP Command Injection Vulnerability."

GHSA-28x5-qp9q-fqqf

github

больше 3 лет назад