CVE-2016-3227

Krytyczne

Opublikowano: 16/06/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera DNS w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the DNS Server component in Microsoft Windows Server 2012 Gold and R2 allows remote attackers to execute arbitrary code via crafted requests, aka "Windows DNS Server Use After Free Vulnerability."