CVE-2019-0736

Krytyczne

Opublikowano: 14/08/2019(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W systemie Windows występuje podatność na uszkodzenie pamięci w kliencie DHCP, która pozwala atakującemu na wysłanie specjalnie przygotowanych odpowiedzi DHCP do klienta. Skuteczne wykorzystanie tej podatności umożliwia uruchomienie dowolnego kodu na maszynie klienckiej.

Ocena ryzyka

Organizacja narażona jest na ryzyko zdalnego wykonania kodu przez atakującego, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się zainstalowanie najnowszej aktualizacji zabezpieczeń, która poprawia sposób obsługi odpowiedzi DHCP przez klientów Windows.

Oryginalny opis (angielski, źródło NVD)

A memory corruption vulnerability exists in the Windows DHCP client when an attacker sends specially crafted DHCP responses to a client. An attacker who successfully exploited the vulnerability could run arbitrary code on the client machine. To exploit the vulnerability, an attacker could send specially crafted DHCP responses to a client. The security update addresses the vulnerability by correcting how Windows DHCP clients handle certain DHCP responses.