Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

VULN:20241213-17

Дата бюллетеня: 13.12.2024
CVSS: 7.5
10.12.2024
Отказ в обслуживании в Microsoft Windows Lightweight Directory Access Protocol (LDAP)
Дата бюллетеня: 13.12.2024
Дата обнаружения: 10.12.2024
Дата обновления: 10.12.2024
Наличие обновления: Да
Взаимодействие с пользователем: Нет
Категория: Операционные системы Microsoft и их компоненты
Вектор атаки: Сетевой
Возможные последствия:
  • DoS - Отказ в обслуживании
Рекомендация по устранению: Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-476 Разыменование нулевого указателя

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2024-49121 Windows Lightweight Directory Access Protocol (LDAP) Denial of Service Vulnerability

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
7.5 HIGH 3 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Уязвимый продукт:
  • Windows: до версий 10 21H2 10.0.19044.5247, 10 22H2 10.0.19045.5247, 10 1507 10.0.10240.20857, 10 1607 10.0.14393.7606, 10 1809 10.0.17763.6659, 11 22H2 10.0.22621.4602, 11 23H2 10.0.22631.4602, 10 21H2 10.0.19044.5247, 10 21H2 10.0.19044.5247, 10 21H2 10.0.19044.5247, 10 21H2 10.0.19044.5247, 10 21H2 10.0.19044.5247, 10 21H2 10.0.19044.5247
  • Windows Server: до версий 2008 R2 6.1.7601.27467, 2008 6.0.6003.23016, 2012 R2 6.3.9600.22318, 2012 6.2.9200.25222, 2016 10.0.14393.7606, 2022 10.0.20348.2908, 2022 10.0.20348.2966, 2022 23H2 10.0.25398.1308, 2025 10.0.26100.2528, 2025 10.0.26100.2605, 2008 R2 6.1.7601.27467, 2008 R2 6.1.7601.27467, 2008 R2 6.1.7601.27467, 2008 R2 6.1.7601.27467
Ссылки на источники:

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.