CVE-2006-2371

Yüksek

Açıklama

Microsoft Windows 2000 SP4, XP SP1 ve SP2 ile Server 2003 SP1 ve önceki sürümlerdeki Remote Access Connection Manager service (RASMAN) servisinde bulunan bir arabellek taşması; kimliği doğrulanmamış veya doğrulanmış uzak saldırganların, kayıt defteri bozulmasına ve yığın bozulmasına yol açan belirli şekilde hazırlanmış "RPC related requests" aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "RASMAN Registry Corruption Vulnerability" olarak da bilinir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın13 Haz 2006

İlk görülme13 Haz 2006

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-025

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_2000	Aralık belirtilmemiş	—
microsoft windows_2003_server	datacenter_edition, datacenter_edition_64-bit, enterprise_64-bit, enterprise_edition, enterprise_edition_64-bit, r2, sp1, standard, standard_64-bit, web	—
microsoft windows_xp	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.