• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Уязвимость уведомления об изменении файлов

Главная Специалистам База уязвимостей Уязвимость уведомления об изменении файлов

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Описание
Обработка уведомлений об изменении файлов в каталогах FTPRoot, NNTPFile\Root and WWWRoot в Internet Information Service позволяет локально повысить привилегии. В случае успешной эксплуатации данной уязвимости злоумышленник может выполнить произвольный код в контексте локальной системы. Злоумышленник получает возможность устанавливать программы, просматривать, изменить или удалять данные, создавать учетные записи с полными правами администратора.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-005.mspx
Ссылки