CVE-2010-0476

Kritik

Açıklama

Microsoft Windows Server 2003 SP2, Vista Gold, SP1 ve SP2 ile Windows Server 2008 Gold ve SP2 sürümlerindeki SMB istemcisi; (1) SMBv1 veya (2) SMBv2 kullanan özel olarak hazırlanmış bir SMB işlem yanıtı aracılığıyla, uzak SMB sunucularının ve ortadaki adam (man-in-the-middle) saldırganlarının rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması ve yeniden başlatma) neden olmasına izin vermektedir; bu durum "SMB Client Response Parsing Vulnerability" olarak da bilinir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın14 Nis 2010
İlk görülme14 Nis 2010

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_7Aralık belirtilmemiş—
microsoft windows_2003_serverAralık belirtilmemiş—
microsoft windows_server_2003Aralık belirtilmemiş—
microsoft windows_server_2008Aralık belirtilmemiş—
microsoft windows_vistaAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2010-0476 · Microsoft Windows · Dark Radar