製品・ソフトウェアに関する情報
Microsoft Windows NAT Helper コンポーネント におけるサービス運用妨害 (DoS) の脆弱性
Title Microsoft Windows NAT Helper コンポーネント におけるサービス運用妨害 (DoS) の脆弱性
Summary

Windows XP SP2 上で稼動する Microsoft Windows NAT Helper コンポーネント (ipnathlp.dll) には、Internet Connection Sharing が有効になっている際、サービス運用妨害 (svchost.exe クラッシュ) 状態となる脆弱性が存在します。

Possible impacts 第三者により、不正な形式の DNS クエリを介して、NULL ポインタデリファレンスを誘発され、サービス運用妨害 (svchost.exe クラッシュ) 状態にされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Publication Date Oct. 30, 2006, midnight
Registration Date Sept. 25, 2012, 3:36 p.m.
Last Update Sept. 25, 2012, 3:36 p.m.
CVSS2.0 : 注意
Score 2.6
Vector AV:N/AC:H/Au:N/C:N/I:N/A:P
Affected System
マイクロソフト
Microsoft Windows XP sp3 SP2
windows nt helper components 
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2006-5614
Summary

Microsoft Windows NAT Helper Components (ipnathlp.dll) on Windows XP SP2, when Internet Connection Sharing is enabled, allows remote attackers to cause a denial of service (svchost.exe crash) via a malformed DNS query, which results in a null pointer dereference.

Summary

Microsoft Windows NAT Helper Components (ipnathlp.dll) sobre Windows XP SP2, cuando Internet Connection Sharing está activado, permite a un atacante remoto provocar denegación de servicio (caida svchost.exe) a través de una consulta DNS mal formada, el cual termina en un puntero de referencia nulo.

Publication Date Oct. 31, 2006, 10:07 a.m.
Registration Date Jan. 29, 2021, 3:48 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:microsoft:windows_nt_helper_components:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_xp:*:sp2:tablet_pc:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List