![]() |
Inicial ▼ Bookkeeping
Online ▼ Auditorias ▼
DNS
Administrado ▼
Acerca de DNS
Ordenar/Renovar
Preguntas Frecuentes
AUP
Dynamic DNS Clients
Configurar Dominios Dynamic DNS Update Password Monitoreo
de Redes ▼
Enterprise
Avanzado
Estándarr
Prueba
Preguntas Frecuentes
Resumen de Precio/Funciones
Ordenar
Muestras
Configure/Status Alert Profiles | ||
ID de Prueba: | 1.3.6.1.4.1.25623.1.0.805382 |
Categoría: | Windows : Microsoft Bulletins |
Título: | Microsoft Windows Kernel Security Feature Bypass Vulnerability (3050514) |
Resumen: | This host is missing an important security; update according to Microsoft Bulletin MS15-052. |
Descripción: | Summary: This host is missing an important security update according to Microsoft Bulletin MS15-052. Vulnerability Insight: The flaw is due to the system failing to validate a memory address, which can help to bypass Kernel Address Space Layout Randomization (KASLR). Vulnerability Impact: Successful exploitation will allow a local attacker to use a compromised process to gain access to the address of cng.sys. Affected Software/OS: - Microsoft Windows 8 x32/x64 - Microsoft Windows Server 2012/R2 - Microsoft Windows 8.1 x32/x64 Edition Solution: The vendor has released updates. Please see the references for more information. CVSS Score: 4.6 CVSS Vector: AV:L/AC:L/Au:N/C:P/I:P/A:P |
Referencia Cruzada: |
Common Vulnerability Exposure (CVE) ID: CVE-2015-1674 BugTraq ID: 74488 http://www.securityfocus.com/bid/74488 https://www.exploit-db.com/exploits/37052/ Microsoft Security Bulletin: MS15-052 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-052 http://www.securitytracker.com/id/1032292 |
Copyright | Copyright (C) 2015 Greenbone AG |
Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora. |