CVE-2015-0079

Wysokie

Opublikowano: 11/03/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Implementacja protokołu RDP w systemach Microsoft Windows 7 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nawiązywanie wielu sesji RDP, które nie zwalniają poprawnie przydzielonej pamięci.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wyczerpania zasobów pamięci, co prowadzi do awarii usługi RDP, wpływając na dostępność systemów w organizacji.

Rekomendacja

Zaleca się aktualizację systemów do najnowszych wersji, które zawierają poprawki zabezpieczeń eliminujące tę podatność oraz monitorowanie sesji RDP w celu wykrywania nietypowych wzorców aktywności.

Inne podatności w Microsoft Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold, Windows Server 2012 R2

CVE-2016-0018Wysokie
Podatność w systemach Microsoft Windows 7 SP1, 8, 8.1, Windows Server 2012 R2 oraz Windows 10 Gold i 1511 związana jest z niewłaściwym ładowaniem bibliotek DLL. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.

Oryginalny opis (angielski, źródło NVD)

The Remote Desktop Protocol (RDP) implementation in Microsoft Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote attackers to cause a denial of service (memory consumption and RDP outage) by establishing many RDP sessions that do not properly free allocated memory, aka "Remote Desktop Protocol (RDP) Denial of Service Vulnerability."