CVE-2017-8686

Krytyczne

Opublikowano: 13/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Usługa DHCP w systemie Windows Server 2012 Gold i R2 oraz Windows Server 2016 zawiera podatność, która pozwala atakującemu na uruchomienie dowolnego kodu na serwerze zapasowym DHCP lub spowodowanie, że usługa DHCP stanie się nieodpowiedzialna, z powodu błędu w pamięci.

Ocena ryzyka

Podatność ta może prowadzić do poważnych zakłóceń w działaniu usługi DHCP, co może wpłynąć na dostępność sieci w organizacji oraz umożliwić atakującemu przejęcie kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera DHCP w celu wykrycia potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

The Windows Server DHCP service in Windows Server 2012 Gold and R2, and Windows Server 2016 allows an attacker to either run arbitrary code on the DHCP failover server or cause the DHCP service to become nonresponsive, due to a memory corruption vulnerability in the Windows Server DHCP service, aka "Windows DHCP Server Remote Code Execution Vulnerability".