Дата публикации: | 14.10.2005 |
Дата изменения: | 17.10.2006 |
Всего просмотров: | 4184 |
Опасность: | Низкая |
Наличие исправления: | |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | |
Воздействие: | |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | |
Уязвимые версии: Microsoft Windows 2000 SP4 Microsoft Windows XP SP1, SP2 Microsoft Windows 2003 SP1 Описание: Уязвимость существует при обработке входящих пакетов в службе Network Connection Manager. Злоумышленник может послать службе специально сформированные пакеты и на время остановить работу компонента, отвечающего за сетевые соединения и удаленный доступ. На Windows XP SP2 и Windows 2003 SP1 уязвимость может быть эксплуатирована только локальным авторизованным пользователем. На остальных системах удаленный авторизованный пользователь может вызвать отказ в обслуживании службы Network Connection Manager. Работоспособность компонента будет автоматически восстановлена при получении новых соединений. Пример/Эксплоит: URL производителя: microsoft.com Решение: Установите исправление с сайта производителя. Microsoft Windows 2000 Service Pack 4: Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service
Pack
2: Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service
Pack
1: |
|
Ссылки: | http://www.securitylab.ru/notification/240988.php |