CVE-2015-0015

Yüksek

Açıklama

Microsoft Windows Server 2003 SP2, Server 2008 SP2 ve R2 SP1 ile Server 2012 Gold ve R2; (1) Internet Authentication Service (IAS) veya (2) Network Policy Server (NPS) servislerine gönderilen özel olarak hazırlanmış kullanıcı adı dizeleri aracılığıyla uzaktaki saldırganların hizmet reddine (sistem donması ve RADIUS kesintisi) neden olmasına izin verir; bu durum "Network Policy Server RADIUS Implementation Denial of Service Vulnerability" olarak da bilinir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Microsoft Windows Server

Yayın13 Oca 2015

İlk görülme13 Oca 2015

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-007

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_server_2003	Aralık belirtilmemiş	—
microsoft windows_server_2008	Aralık belirtilmemiş, r2	—
microsoft windows_server_2012	Aralık belirtilmemiş, r2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.