| タイトル | 複数の Microsoft Windows Server の iSNS Server サービスにおける悪意のあるリクエストを発行される脆弱性 |
|---|---|
| 概要 | Microsoft Windows Server 2008、2012、および 2016 の iSNS Server サービスには、悪意のあるリクエストを発行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「iSNS Server のメモリ破損の脆弱性」と記載されています。 |
| 想定される影響 | ローカルユーザにより、巧妙に細工されたアプリケーションを介して、権限を取得される可能性があります。 |
| 対策 | リモートの攻撃者により、整数オーバーフローを介して、悪意のあるリクエストを発行される可能性があります。 |
| 公表日 | 2017年3月14日0:00 |
| 登録日 | 2017年3月22日14:20 |
| 最終更新日 | 2017年3月22日14:20 |
| CVSS3.0 : 重要 | |
| スコア | 8.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| スコア | 9.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| マイクロソフト |
| Microsoft Windows Server 2008 for 32-bit Systems SP2 |
| Microsoft Windows Server 2008 for x64-based Systems SP2 |
| Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1 |
| Microsoft Windows Server 2008 R2 for x64-based Systems SP1 |
| Microsoft Windows Server 2012 |
| Microsoft Windows Server 2012 (Server Core インストール) |
| Microsoft Windows Server 2012 R2 |
| Microsoft Windows Server 2012 R2 (Server Core インストール) |
| Microsoft Windows Server 2016 for x64-based Systems |
| Microsoft Windows Server 2016 for x64-based Systems (Server Core インストール) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年03月22日] 掲載 |
2018年2月17日10:37 |
| 概要 | The iSNS Server service in Microsoft Windows Server 2008 SP2 and R2, Windows Server 2012 Gold and R2, and Windows Server 2016 allows remote attackers to issue malicious requests via an integer overflow, aka "iSNS Server Memory Corruption Vulnerability." |
|---|---|
| 公表日 | 2017年3月17日9:59 |
| 登録日 | 2021年1月26日13:10 |
| 最終更新日 | 2024年11月21日12:02 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2008:r2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:* | |||||