CVE-2015-0008
WysokieStreszczenie
Implementacja UNC w systemach Microsoft Windows nie zawiera uwierzytelnienia z serwera do klienta, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez udostępnienie spreparowanych danych na udziale UNC.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz wdrożenie odpowiednich zabezpieczeń, aby ograniczyć dostęp do udziałów UNC.
Inne podatności w Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1
Zobacz wszystkie- CVE-2015-1645Wysokie
Podatność w systemach Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz Enhanced Metafile (EMF).
- CVE-2015-0096Wysokie
Podatność w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem występuje podczas dostępu do ikony stworzonych skrótów w Eksploratorze Windows.
Oryginalny opis (angielski, źródło NVD)
The UNC implementation in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 does not include authentication from the server to the client, which allows remote attackers to execute arbitrary code by making crafted data available on a UNC share, as demonstrated by Group Policy data from a spoofed domain controller, aka "Group Policy Remote Code Execution Vulnerability."