CVE-2019-0736
CriticalSummary
W systemie Windows występuje podatność na uszkodzenie pamięci w kliencie DHCP, która pozwala atakującemu na wysłanie specjalnie przygotowanych odpowiedzi DHCP do klienta. Skuteczne wykorzystanie tej podatności umożliwia uruchomienie dowolnego kodu na maszynie klienckiej.
Risk Assessment
Organizacja narażona jest na ryzyko zdalnego wykonania kodu przez atakującego, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Recommendation
Zaleca się zainstalowanie najnowszej aktualizacji zabezpieczeń, która poprawia sposób obsługi odpowiedzi DHCP przez klientów Windows.
Original NVD description (English source)
A memory corruption vulnerability exists in the Windows DHCP client when an attacker sends specially crafted DHCP responses to a client. An attacker who successfully exploited the vulnerability could run arbitrary code on the client machine. To exploit the vulnerability, an attacker could send specially crafted DHCP responses to a client. The security update addresses the vulnerability by correcting how Windows DHCP clients handle certain DHCP responses.