CVE-2019-1213

Krytyczne

Opublikowano: 14/08/2019(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W usłudze DHCP w systemie Windows Server występuje podatność na uszkodzenie pamięci, która może być wykorzystana przez atakującego poprzez wysłanie specjalnie przygotowanych pakietów do serwera DHCP. Skuteczne wykorzystanie tej podatności pozwala na uruchomienie dowolnego kodu na serwerze DHCP.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującemu przejęcie kontroli nad serwerem DHCP, co może prowadzić do dalszych ataków na sieć.

Rekomendacja

Zaleca się jak najszybsze zastosowanie aktualizacji zabezpieczeń, która poprawia sposób obsługi pakietów sieciowych przez serwery DHCP.

Oryginalny opis (angielski, źródło NVD)

A memory corruption vulnerability exists in the Windows Server DHCP service when an attacker sends specially crafted packets to a DHCP server. An attacker who successfully exploited the vulnerability could run arbitrary code on the DHCP server. To exploit the vulnerability, an attacker could send a specially crafted packet to a DHCP server. The security update addresses the vulnerability by correcting how DHCP servers handle network packets.