CVE-2008-4250
KritikAktiv istismar edilir (CISA KEV)
Təsvir
Microsoft Windows 2000 SP4, XP SP2 və SP3, Server 2003 SP1 və SP2, Vista Gold və SP1, Server 2008 və 7 Pre-Beta versiyalarındakı Server xidməti, yolun kanonizasiyası zamanı daşmanı tetikləyən xüsusi hazırlanmış RPC sorğusu vasitəsilə uzaqdakı hücumçulara ixtiyari kodun icrasına imkan verir; bu boşluq oktyabr 2008-ci ildə Gimmiv.A tərəfindən istifadə edilmişdir və "Server Service Vulnerability" kimi də tanınır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı100. faiz dərəcəsi98,8%
Məhsul
Microsoft Windows
Dərc23 okt 2008
İlk görülmə23 okt 2008
KEV-ə əlavə20 may 2026
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 3 iyn 2026İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_2000 | Aralıq göstərilməyib | — |
| microsoft windows_server_2003 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.