Уязвимость службы каталогов Windows Active Directory, приводящая к удаленному выполнению кода

Главная Специалистам База уязвимостей Уязвимость службы каталогов Windows Active Directory, приводящая к удаленному выполнению кода

Уровень опасности

Критичная (10.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Microsoft

Наименование ПО

Microsoft Active Directory (Active Directory)

Описание

В способе, которым служба Active Directory проверяет LDAP-запросы, существует уязвимость, приводящая к удаленному выполнению кода. Воспользовавшись этой уязвимостью, злоумышленник может захватить полный контроль над системой,

Как исправить

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-039.mspx

Ссылки

MS (MS07-039): http://www.microsoft.com/technet/security/Bulletin/ms07-039.mspx

Назад к списку уязвимостей

19.07.2012

Обход ограничений доступа База уязвимостей

10.07.2015

Выполнение произвольного кода База уязвимостей

11.11.2024

Отказ в обслуживании База уязвимостей

26.11.2013

Note 1731362 - Potential remote code execution in SAP BCM SIP База уязвимостей

13.05.2018

Уведомление безопасности VuXML #521ce804-52fd-11e8-9123-a4badb2f4699 База уязвимостей

06.12.2013

Ошибка при работе с памятью в Internet Explorer База уязвимостей

Уязвимость службы каталогов Windows Active Directory, приводящая к удаленному выполнению кода

Карточка уязвимости

Характеристики уязвимости