CVE-2004-0119
Yüksek
Açıklama
Windows 2000, Windows XP ve Windows Server 2003'teki Negotiate Security Software Provider (SSP) arayüzü; kimlik doğrulama protokolü seçimi sırasında özel olarak hazırlanmış bir SPNEGO NegTokenInit isteği aracılığıyla uzaktaki saldırganların hizmet reddine (null dereference kaynaklı çökme) neden olmasına veya rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı99. yüzdelik%39,6
Ürün
Microsoft Windows
Yayın1 Haz 2004
İlk görülme1 Haz 2004
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2000 | Aralık belirtilmemiş | — |
| microsoft windows_server_2003 | Aralık belirtilmemiş | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.