CVE-2016-0150
WysokieStreszczenie
HTTP.sys w systemie Microsoft Windows 10 Gold i 1511 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie systemu) poprzez spreparowane żądania HTTP 2.0.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w HTTP.sys
Zobacz wszystkie- CVE-2023-35298Wysokie
Podatność w HTTP.sys umożliwia atakującym wywołanie stanu Denial of Service (DoS) poprzez wysyłanie specjalnie przygotowanych żądań HTTP. Może to prowadzić do zablokowania działania serwera.
- CVE-2023-21687Średnie
Podatność ujawnienia informacji w komponencie HTTP.sys systemu Windows. Szczegóły techniczne nie są podane w opisie.
Oryginalny opis (angielski, źródło NVD)
HTTP.sys in Microsoft Windows 10 Gold and 1511 allows remote attackers to cause a denial of service (system hang) via crafted HTTP 2.0 requests, aka "HTTP.sys Denial of Service Vulnerability."