CVE-2008-3009
Kritik
Təsvir
Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1-dən 11-ə qədər olan versiyalar və Windows Media Services 4.1, 9 və 2008 autentifikasiya sorğularına gələn cavabları təsdiqləyərkən Service Principal Name (SPN) identifikatorundan düzgün istifadə etmir. Bu, uzaq serverlərin NTLM etibarnamələrinin əks olunması (NTLM credential reflection) vektorlarından istifadə edərək ixtiyari kodun icrasına şərait yaradır ki, bu da "SPN Vulnerability" kimi tanınır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Microsoft Windows Media Player
Dərc10 dek 2008
İlk görülmə10 dek 2008
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_media_player | 6.4 | — |
| microsoft windows_media_format_runtime | 7.1, 11, 9.5, 9 | — |
| microsoft windows_media_services | 4.1, 9, 2008 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.