Уязвимость удаленного выполнения кода в Windows DHCP Server из-за некорректной обработки памяти службой DHCP при обработке специально сформированных пакетов
Описание
Уязвимость связана с повреждением памяти в службе Windows Server DHCP. Она проявляется когда злоумышленник отправляет специально сформированные пакеты на DHCP сервер с поддержкой режима резервирования.
Злоумышленник, успешно использующий данную уязвимость, способен как запустить произвольный код на сервере резервирования DHCP, так и вызвать некорректную работу службы DHCP.
Условия эксплуатации
Для эксплуатации уязвимости злоумышленник способен отправить специально сформированный пакет на DHCP сервер. Примечательно, что для успешной атаки DHCP сервер должен быть настроен в режиме резервирования.
Решение
Обновление безопасности устраняет уязвимость путем исправления того, как DHCP серверы резервирования обрабатывают сетевые пакеты.
Меры защиты
Следующие меры защиты могут быть полезны в вашей ситуации:
- Если ваш DHCP сервер не настроен как резервный, то вы не подвержены данной уязвимости.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2012 | ||
| Windows Server 2012 (Server Core installation) | ||
| Windows Server 2012 R2 | ||
| Windows Server 2012 R2 (Server Core installation) | ||
| Windows Server 2016 | ||
| Windows Server 2016 (Server Core installation) |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
9.8 Critical
CVSS3
Связанные уязвимости
The Windows Server DHCP service in Windows Server 2012 Gold and R2, and Windows Server 2016 allows an attacker to either run arbitrary code on the DHCP failover server or cause the DHCP service to become nonresponsive, due to a memory corruption vulnerability in the Windows Server DHCP service, aka "Windows DHCP Server Remote Code Execution Vulnerability".
The Windows Server DHCP service in Windows Server 2012 Gold and R2, and Windows Server 2016 allows an attacker to either run arbitrary code on the DHCP failover server or cause the DHCP service to become nonresponsive, due to a memory corruption vulnerability in the Windows Server DHCP service, aka "Windows DHCP Server Remote Code Execution Vulnerability".
Уязвимость службы DHCP операционной системы Windows, позволяющая нарушителю выполнить произвольный код на сервере отказоустойчивости DHCP или вызвать отказ в обслуживании
EPSS
9.8 Critical
CVSS3