目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1336 CNY

100%

CVE-2019-1206— Microsoft Windows Server 缓冲区错误漏洞

CVSS 7.5 · High EPSS 5.30% · P92
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-1206の基本情報

脆弱性情報

脆弱性についてご質問がありますか?Shenlongの分析が参考になるかご確認ください!
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Windows DHCP Server Denial of Service Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
A memory corruption vulnerability exists in the Windows Server DHCP service when an attacker sends specially crafted packets to a DHCP failover server. An attacker who successfully exploited the vulnerability could cause the DHCP service to become nonresponsive. To exploit the vulnerability, an attacker could send a specially crafted packet to a DHCP server. However, the DHCP server must be set to failover mode for the attack to succeed. The security update addresses the vulnerability by correcting how DHCP failover servers handle network packets.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft Windows Server 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Microsoft Windows Server是美国微软(Microsoft)公司的一套服务器操作系统。 Microsoft Windows Server DHCP服务中存在内存损坏漏洞。攻击者可通过向DHCP故障转移服务器发送特制的数据包利用该漏洞导致DHCP服务不再响应。以下产品及版本受到影响:Microsoft Windows Server 2012,Windows Server 2012 R2,Windows Server 2016,Windows Server 2019,Windows Ser
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
MicrosoftWindows Server, version 1803 (Server Core Installation) 10.0.0 ~ publication cpe:2.3:o:microsoft:windows_server_1803:*:*:*:*:*:*:*:*
MicrosoftWindows Server 2019 10.0.0 ~ publication cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
MicrosoftWindows Server 2019 (Server Core installation) 10.0.0 ~ publication cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
MicrosoftWindows Server, version 1903 (Server Core installation) 10.0.0 ~ publication cpe:2.3:o:microsoft:windows_server_1903:*:*:*:*:*:*:*:*
MicrosoftWindows Server 2016 10.0.0 ~ publication cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
MicrosoftWindows Server 2016 (Server Core installation) 10.0.0 ~ publication cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
MicrosoftWindows Server 2012 6.2.0 ~ publication cpe:2.3:o:microsoft:windows_server_2012:*:*:*:*:*:*:x64:*
MicrosoftWindows Server 2012 (Server Core installation) 6.2.0 ~ publication cpe:2.3:o:microsoft:windows_server_2012:*:*:*:*:*:*:x64:*
MicrosoftWindows Server 2012 R2 6.3.0 ~ publication cpe:2.3:o:microsoft:windows_server_2012_R2:*:*:*:*:*:*:x64:*
MicrosoftWindows Server 2012 R2 (Server Core installation) 6.3.0 ~ publication cpe:2.3:o:microsoft:windows_server_2012_R2:*:*:*:*:*:*:x64:*

II. CVE-2019-1206の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-1206のインテリジェンス情報

登录查看更多情报信息。

CVE-2019-1206 厂商安全公告 (1)

Same Patch Batch · Microsoft · 2019-08-14 · 88 CVEs total

CVE-2019-12269.8 CRITICALRemote Desktop Services Remote Code Execution Vulnerability
CVE-2019-12229.8 CRITICALRemote Desktop Services Remote Code Execution Vulnerability
CVE-2019-07369.8 CRITICALWindows DHCP Client Remote Code Execution Vulnerability
CVE-2019-11829.8 CRITICALRemote Desktop Services Remote Code Execution Vulnerability
CVE-2019-11819.8 CRITICALRemote Desktop Services Remote Code Execution Vulnerability
CVE-2019-12139.8 CRITICALWindows DHCP Server Remote Code Execution Vulnerability
CVE-2019-12129.8 CRITICALWindows DHCP Server Denial of Service Vulnerability
CVE-2019-11528.8 HIGHMicrosoft Graphics Remote Code Execution Vulnerability
CVE-2019-11518.8 HIGHMicrosoft Graphics Remote Code Execution Vulnerability
CVE-2019-11498.8 HIGHMicrosoft Graphics Remote Code Execution Vulnerability
CVE-2019-11508.8 HIGHMicrosoft Graphics Remote Code Execution Vulnerability
CVE-2019-11458.8 HIGHMicrosoft Graphics Remote Code Execution Vulnerability
CVE-2019-11448.8 HIGHMicrosoft Graphics Remote Code Execution Vulnerability
CVE-2019-11408.8 HIGHChakra Scripting Engine Memory Corruption Vulnerability
CVE-2019-07208.0 HIGHHyper-V Remote Code Execution Vulnerability
CVE-2019-11707.9 HIGHWindows NTFS Elevation of Privilege Vulnerability
CVE-2019-11557.8 HIGHJet Database Engine Remote Code Execution Vulnerability
CVE-2019-11907.8 HIGHWindows Image Elevation of Privilege Vulnerability
CVE-2019-11567.8 HIGHJet Database Engine Remote Code Execution Vulnerability
CVE-2019-11627.8 HIGHWindows ALPC Elevation of Privilege Vulnerability

Showing 20 of 88 CVEs. View all on vendor page →

IV. 関連脆弱性

V. CVE-2019-1206へのコメント

まだコメントはありません


コメントを残す