CVE-2007-0040

Kritik

Təsvir

Microsoft Windows 2000 Server SP4, Server 2003 SP1 və SP2, Server 2003 x64 Edition və SP2, həmçinin Itanium əsaslı sistemlər üçün Server 2003 SP1 və SP2 versiyalarında Windows Active Directory-dəki LDAP xidməti, müəyyən edilməmiş sayda "convertible attributes" ehtiva edən xüsusi hazırlanmış LDAP sorğusu vasitəsilə uzaqdakı hücumçulara ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulMicrosoft Windows
Dərc10 iyl 2007
İlk görülmə10 iyl 2007

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_2000Aralıq göstərilməyib—
microsoft windows_2003_serverAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.