Уязвимость некорректной обработки памяти в службе iSNS Server в Windows, приводящая к возможности выполнения удаленного кода из-за некорректной верификации входных данных от клиента
Описание
В Windows существует уязвимость выполнения удаленного кода, связанная с тем, что служба iSNS Server некорректно валидирует входные данные от клиента, что приводит к переполнению целочисленного типа.
Злоумышленник, который успешно использует эту уязвимость, способен выполнить произвольный код с повышенным уровнем доступа (в контексте учетной записи SYSTEM).
Условия эксплуатации
Злоумышленник может использовать уязвимость, создав специальным образом подготовленное приложение для подключения к службе iSNS Server и отправив в нее вредоносные запросы.
Решение
Обновление безопасности устраняет уязвимость путем изменения способа, которым служба iSNS Server обрабатывает запросы.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2008 for 32-bit Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | ||
| Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 | ||
| Windows Server 2012 | ||
| Windows Server 2012 (Server Core installation) | ||
| Windows Server 2012 R2 | ||
| Windows Server 2012 R2 (Server Core installation) | ||
| Windows Server 2016 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
DOS
EPSS
8.1 High
CVSS3
Связанные уязвимости
The iSNS Server service in Microsoft Windows Server 2008 SP2 and R2, Windows Server 2012 Gold and R2, and Windows Server 2016 allows remote attackers to issue malicious requests via an integer overflow, aka "iSNS Server Memory Corruption Vulnerability."
The iSNS Server service in Microsoft Windows Server 2008 SP2 and R2, Windows Server 2012 Gold and R2, and Windows Server 2016 allows remote attackers to issue malicious requests via an integer overflow, aka "iSNS Server Memory Corruption Vulnerability."
Уязвимость операционной системы Windows, позволяющая нарушителю выдавать вредоносные запросы
EPSS
8.1 High
CVSS3