CVE-2010-0477
Kritik
Təsvir
Microsoft Windows Server 2008 R2 və Windows 7-dəki SMB kliyenti (1) SMBv1 və (2) SMBv2 cavab paketlərini düzgün emal etmir. Bu, uzaqdakı SMB serverlərinə və "man-in-the-middle" hücumçularına, kliyentin cavabın tamamını oxumasına səbəb olan və daha sonra Winsock Kernel (WSK) ilə yanlış şəkildə qarşılıqlı əlaqə quran xüsusi hazırlanmış paket vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu boşluq "SMB Client Message Size Vulnerability" kimi də tanınır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı99. faiz dərəcəsi50,2%
Məhsul
Microsoft Windows
Dərc14 apr 2010
İlk görülmə14 apr 2010
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_7 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.