CVE-2009-3103
Təsvir
Microsoft Windows Vista Gold, SP1 və SP2, Windows Server 2008 Gold və SP2, həmçinin Windows 7 RC versiyalarında srv2.sys faylındakı SMBv2 protokolu tətbiqində yaranan massiv indeks xətası, uzaqdakı hücumçulara NEGOTIATE PROTOCOL REQUEST paketindəki Process ID High başlıq sahəsində & (ampersand) simvolu vasitəsilə ixtiyari kodu icra etməyə və ya xidmətdən imtina (sistemin çökməsi) halına səbəb olmağa imkan verir. Bu, sərhədlərdən kənar yaddaş yerinin istifadəsi cəhdini tetikləyir və "SMBv2 Negotiation Vulnerability" kimi tanınır. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_server_2008 | Aralıq göstərilməyib, sp2 | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.