CVE-2004-0567

Yüksək

Təsvir

Windows NT Server 4.0 SP 6a, NT Terminal Server 4.0 SP 6, Windows 2000 Server SP3 və SP4, həmçinin Windows Server 2003 versiyalarında olan Windows Internet Naming Service (WINS), WINS paketindəki kompüter adı dəyərini düzgün şəkildə təsdiqləmir. Bu, uzaqdakı hücumçulara ixtiyari kodun icrasına şərait yaratmaq və ya xidmətdən imtinaya (serverin çökməsinə) səbəb olmaq imkanı verir ki, bu da "unchecked buffer" ilə nəticələnir və ehtimal ki, bufer daşmasını tetikləyir; bu boşluq "Name Validation Vulnerability" kimi də tanınır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Microsoft Windows

Dərc31 dek 2004

İlk görülmə31 dek 2004

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2004/ms04-045

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft windows_2000	Aralıq göstərilməyib	—
microsoft windows_2003_server	64-bit, r2	—
microsoft windows_nt	4.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.