Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2019-0785

Опубликовано: 09 июл. 2019
Источник: msrc
CVSS3: 9.8
EPSS Средний

Уязвимость удаленного выполнения кода в Windows DHCP Server из-за некорректной обработки памяти сервером DHCP

Описание

В Windows Server DHCP сервисе существует уязвимость из-за некорректной обработки памяти. Эта уязвимость позволяет злоумышленнику отправить специально созданные пакеты на сервер DHCP в режиме аварийного переключения. В результате успешной эксплуатации уязвимости злоумышленник способен либо выполнить произвольный код на сервере DHCP, либо вызвать отказ в его работе.

Условия эксплуатации

Для эксплуатации уязвимости злоумышленник должен отправить специально созданный пакет на сервер DHCP. Для успешной атаки сервер DHCP должен быть настроен в режиме аварийного переключения.

Решение

Обновление безопасности устраняет уязвимость путем корректировки обработки сетевых пакетов серверами DHCP в режиме аварийного переключения.

Обновления

ПродуктСтатьяОбновление
Windows Server 2012
45074624507464
Monthly RollupSecurity Only
Windows Server 2012 (Server Core installation)
45074624507464
Monthly RollupSecurity Only
Windows Server 2012 R2
45074484507457
Monthly RollupSecurity Only
Windows Server 2012 R2 (Server Core installation)
45074484507457
Monthly RollupSecurity Only
Windows Server 2016
4507460
Security Update
Windows Server 2016 (Server Core installation)
4507460
Security Update
Windows Server, version 1803 (Server Core Installation)
4507435
Security Update
Windows Server 2019
4507469
Security Update
Windows Server 2019 (Server Core installation)
4507469
Security Update
Windows Server, version 1903 (Server Core installation)
4507453
Security Update

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 96%
0.26235
Средний

9.8 Critical

CVSS3

Связанные уязвимости

nvd логотип

CVE-2019-0785

CVSS3: 9.8
nvd
почти 6 лет назад

A memory corruption vulnerability exists in the Windows Server DHCP service when an attacker sends specially crafted packets to a DHCP failover server, aka 'Windows DHCP Server Remote Code Execution Vulnerability'.

github логотип

GHSA-9fc3-q27f-j286

github
около 3 лет назад

A memory corruption vulnerability exists in the Windows Server DHCP service when an attacker sends specially crafted packets to a DHCP failover server, aka 'Windows DHCP Server Remote Code Execution Vulnerability'.

fstec логотип

BDU:2019-02691

CVSS3: 9.8
fstec
почти 6 лет назад

Уязвимость службы DHCP-сервера операционных систем Windows Server, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 96%
0.26235
Средний

9.8 Critical

CVSS3