int(3646)

Boletines de Vulnerabilidades


Ejecución de código arbitrario en el protocolo SMBv2 en Windows Vista

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado Microsoft
Software afectado Windows Vista
Windows Vista x64

Descripción

Se ha encontrado una vulnerabilidad en el protocolo SMBv2. La vulnerabilidad reside en un error no especificado.

Un atacante remoto podría ejecutar código arbitrario con los privilegios del usuario logeado

Solución



Actualización de software

Microsoft
Windows Vista / patch Windows6.0-kb942624-x86-enu
Windows Vista x64 Edition / patch Windows6.0-kb942624-x64-enu

Identificadores estándar

Propiedad Valor
CVE CVE-2007-5351
BID

Recursos adicionales

Microsoft Security Bulletin MS07-063
http://www.microsoft.com/technet/security/bulletin/ms07-063.mspx

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2007-12-12

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT