Отказ в обслуживании, связанный с реализацией RADIUS сервера политики сети

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Microsoft

Microsoft Windows (1.3.2 x86 Windows 2003 Server SP2, 1.5.2 x86 Windows 2008 Server SP2 Full, 2.3.2 x64 Windows 2003 Server SP2, 2.5.2 x64 Windows 2008 Server SP2 Full, 2.7.2 x64 Windows 2008 R2 Server SP1 Full, 2.9.0 x64 Windows 2012 Server Full, 2.9.2 x64 Windows 2012 R2 Full, 3.3.2 i64 Windows 2003 Server SP2) Microsoft Updates (KB3014029)

Успешная эксплуатация данной уязвимости позволяет злоумышленникам, не прошедшим аутентификацию, вызвать отказ в обслуживании проверки подлинности RADIUS службы проверки подлинности в Интернете (IAS) или сервера политики сети (NPS) при помощи отправки службе IAS или серверу NPS специально сформированных строк имени пользователя. Отказ в обслуживании не позволяет злоумышленнику выполнить код или повысить уровень своих привилегий, но приводит к невозможности проверки подлинности RADIUS для службы IAS или сервера NPS. В случае успешной эксплуатации уязвимости злоумышленник сможет вызвать отказ системы. Серверы политики сети, разрешающие аутентификацию удаленных, не являющихся доверенными пользователей, являются особенно уязвимыми.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-007

MS (15-007): http://technet.microsoft.com/security/bulletin/ms15-007

Источник: CVE
Наименование: CVE-2015-0015
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0015