CVE-2019-1213
CriticalSummary
W usłudze DHCP w systemie Windows Server występuje podatność na uszkodzenie pamięci, która może być wykorzystana przez atakującego poprzez wysłanie specjalnie przygotowanych pakietów do serwera DHCP. Skuteczne wykorzystanie tej podatności pozwala na uruchomienie dowolnego kodu na serwerze DHCP.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującemu przejęcie kontroli nad serwerem DHCP, co może prowadzić do dalszych ataków na sieć.
Recommendation
Zaleca się jak najszybsze zastosowanie aktualizacji zabezpieczeń, która poprawia sposób obsługi pakietów sieciowych przez serwery DHCP.
Original NVD description (English source)
A memory corruption vulnerability exists in the Windows Server DHCP service when an attacker sends specially crafted packets to a DHCP server. An attacker who successfully exploited the vulnerability could run arbitrary code on the DHCP server. To exploit the vulnerability, an attacker could send a specially crafted packet to a DHCP server. The security update addresses the vulnerability by correcting how DHCP servers handle network packets.