ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Microsoft Windows على ثغرة فيضان المخزن المؤقت في خدمة Windows Server Service تسمح للمهاجمين عن بُعد بتنفيذ شيفرة عشوائية عبر طلب RPC مصمم خصيصاً يؤدي إلى حدوث فيضان أثناء تسوية المسار.
المعالجة
الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقاً لتعليمات المزود، أو اتبع توجيهات BOD 22-01 المطبقة على الخدمات السحابية، أو توقف عن استخدام المنتج في حال توفر إجراءات التخفيف.
المراجع
- تحذيرhttps://learn.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-067
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2008-4250
- تحذيرhttps://docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-067
- مرجعhttps://www.exploit-db.com/exploits/7132
- مرجعhttps://www.exploit-db.com/exploits/6841
- مرجعhttps://www.exploit-db.com/exploits/6824
- مرجعhttps://exchange.xforce.ibmcloud.com/vulnerabilities/46040
- مرجعhttps://www.exploit-db.com/exploits/7104
- مرجعhttps://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6093
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2008-4250