CVE-2011-1652
Açıklama
Microsoft Windows 7'nin varsayılan yapılandırması, bir IPv6 Yönlendirici İlanı (Router Advertisement - RA) alındığında mevcut kullanılan IPv4 ve DHCPv4 hizmeti yerine hemen yeni bir IPv6 ve DHCPv6 hizmetini tercih eder ve beklenmedik bir RA'yı yoksayma seçeneği sunmaz; bu durum, uzak saldırganların yerel ağdaki RA'lar, bir DHCPv6 sunucusu ve NAT-PT içeren vektörler aracılığıyla harici IPv4 sunucularla olan iletişim üzerinde "SLAAC Saldırısı" olarak da bilinen ortadaki adam (man-in-the-middle) saldırıları gerçekleştirmesine olanak tanır. NOT: IPv6'nın tercih edilmesinin RFC 3484 ile uyumlu olduğu ve bir RA'nın meşruiyetini belirlemeye çalışmanın şu anda ana bilgisayar işletim sistemlerinin önerilen davranış kapsamının dışında olduğu savunulabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.