CVE-2015-2474
WysokieStreszczenie
Podatność w systemach Microsoft Windows Vista SP2 oraz Server 2008 SP2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowany ciąg w akcji logowania błędów serwera SMB.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim przez atakującego.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich poprawek zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Microsoft Windows Vista SP2, Microsoft Windows Server 2008 SP2
Zobacz wszystkie- CVE-2017-0039Wysokie
Podatność w systemach Microsoft Windows Vista SP2 i Server 2008 SP2 związana z niewłaściwym ładowaniem dynamicznych bibliotek (DLL) umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-0100Wysokie
Podatność w systemach Microsoft Windows Vista SP2 oraz Server 2008 SP2 związana z niewłaściwym ładowaniem bibliotek, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Microsoft Windows Vista SP2 and Server 2008 SP2 allow remote authenticated users to execute arbitrary code via a crafted string in a Server Message Block (SMB) server error-logging action, aka "Server Message Block Memory Corruption Vulnerability."