int(3646)

Vulnerability Bulletins


Ejecución de código arbitrario en el protocolo SMBv2 en Windows Vista

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Microsoft
Affected software Windows Vista
Windows Vista x64

Description

Se ha encontrado una vulnerabilidad en el protocolo SMBv2. La vulnerabilidad reside en un error no especificado.

Un atacante remoto podría ejecutar código arbitrario con los privilegios del usuario logeado

Solution



Actualización de software

Microsoft
Windows Vista / patch Windows6.0-kb942624-x86-enu
Windows Vista x64 Edition / patch Windows6.0-kb942624-x64-enu

Standar resources

Property Value
CVE CVE-2007-5351
BID

Other resources

Microsoft Security Bulletin MS07-063
http://www.microsoft.com/technet/security/bulletin/ms07-063.mspx

Version history

Version Comments Date
1.0 Aviso emitido 2007-12-12
Ministerio de Defensa
CNI
CCN
CCN-CERT