CVE-2016-3227
KrytyczneStreszczenie
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera DNS w celu wykrycia potencjalnych prób ataków.
Inne podatności w DNS Server
Zobacz wszystkie- CVE-2026-69989Wysokie
Użycie po zwolnieniu w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69827Wysokie
Wyścig (race condition) w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69782Wysokie
Warunek wyścigu w serwerze DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-50426Średnie
Podatność typu Relative Path Traversal w serwerze DNS umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
- CVE-2026-49169Wysokie
Podatność Use-After-Free w serwerze DNS umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu poprzez sieć. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych zapytań DNS.
- CVE-2026-42000Średnie
Podatność w mechanizmie AXFR (transfer strefy DNS) polega na niewystarczającej walidacji nazw podczas transferu. Może to umożliwić atakującemu przemycenie nieprawidłowych lub złośliwych danych.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the DNS Server component in Microsoft Windows Server 2012 Gold and R2 allows remote attackers to execute arbitrary code via crafted requests, aka "Windows DNS Server Use After Free Vulnerability."