Уязвимость BDU:2022-02390
Идентификатор: BDU:2022-02390.
Наименование уязвимости: Уязвимость пакета сетевых служб Internet Information Services FTP операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.
Описание уязвимости: Уязвимость пакета сетевых служб Internet Information Services FTP операционных систем Windows связана с ошибками при обмене данными по протоколу FTP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально сформированных FTP команд
Уязвимое ПО: Операционная система Microsoft Corp Windows Vista Service Pack 2 — | Операционная система Microsoft Corp Windows 7 — | Операционная система Microsoft Corp Windows 7 Service Pack 1 — | Операционная система Microsoft Corp Windows Vista Service Pack 2 — | Операционная система Microsoft Corp Windows 7 — | Операционная система Microsoft Corp Windows 7 Service Pack 1 — | Операционная система Microsoft Corp Windows Server 2008 R2 — | Операционная система Microsoft Corp Windows Server 2008 R2 Service Pack 1 — | Операционная система Microsoft Corp Windows Server 2008 Service Pack 2 (Server Core Installation) — | Операционная система Microsoft Corp Windows Server 2008 Service Pack 2 (Server Core Installation) — | Операционная система Microsoft Corp Windows Server 2008 R2 Service Pack 1 — | Операционная система Microsoft Corp Windows Server 2008 R2 — | Операционная система Microsoft Corp Windows Server 2008 R2 Service Pack 1 (Server Core installation) — | Операционная система Microsoft Corp Windows Server 2008 R2 (Server Core installation) — | Сетевое средство, Прикладное ПО информационных систем, Сетевое программное средство Microsoft Corp Microsoft FTP Service 7.0 | Сетевое средство, Прикладное ПО информационных систем, Сетевое программное средство Microsoft Corp Microsoft FTP Service 7.5 |
Наименование ОС и тип аппаратной платформы: Windows Vista Service Pack 2 — 64-bit | Windows 7 — 64-bit | Windows 7 Service Pack 1 — 64-bit | Windows Vista Service Pack 2 — 32-bit | Windows 7 — 32-bit | Windows 7 Service Pack 1 — 32-bit | Windows Server 2008 R2 — 64-bit | Windows Server 2008 R2 Service Pack 1 — 64-bit | Windows Server 2008 Service Pack 2 (Server Core Installation) — 64-bit | Windows Server 2008 Service Pack 2 (Server Core Installation) — 32-bit | Windows Server 2008 R2 Service Pack 1 — Itanium | Windows Server 2008 R2 — Itanium | Windows Server 2008 R2 Service Pack 1 (Server Core installation) — 64-bit | Windows Server 2008 R2 (Server Core installation) — 64-bit |
Дата выявления: 13.11.2012.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:N/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Возможные меры по устранению:
Использование рекомендаций:
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-073.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2012-2532.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-073
https://safe-surf.ru/specialists/base-vulnerabilities/492644/
https://www.securitylab.ru/vulnerability/432393.php
