Analytical use of cookies
Вразливість переповнення буфера в Windows NT 4.0 Terminal Server
Вразливість переповнення буфера в RegAPI.DLL Windows NT 4.0 Terminal Server дозволяє віддалене виконання коду. Рекомендується оновлення та обмеження доступу.
- CVSS
- 7.5 HIGH
- EPSS
- 96.95%
- Активно використовується
- немає в KEV
- Продукт
- windows nt
Що відомо
У Windows NT 4.0 Terminal Server виявлено вразливість переповнення буфера в RegAPI.DLL, що дозволяє віддаленим зловмисникам виконувати довільні команди через надто довге ім'я користувача. Ця проблема відома як "Terminal Server Login Buffer Overflow".
Бізнес-вплив
Ця вразливість може призвести до несанкціонованого виконання коду на сервері, що ставить під загрозу цілісність і доступність системи. Для організацій, які використовують Windows NT 4.0 Terminal Server, це створює високий ризик компрометації серверів і потенційних втрат даних.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows NT 4.0 Terminal Server та застосувати їх. Якщо патчі недоступні, слід обмежити мережевий доступ до Terminal Server, ретельно моніторити журнали безпеки на ознаки атак і розглянути можливість оновлення до підтримуваної версії ОС. DataHouse може допомогти з перевіркою версій, управлінням патчами та аналізом журналів безпеки.