FICHE CVE
CVE-2006-6723
Publiée le 2006-12-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes Windows 2000 SP4 et XP SP2 sont vulnérables à une attaque par déni de service ciblant le service Workstation. Un attaquant non authentifié disposant d'un accès réseau peut faire planter le système en envoyant une requête RPC spécialement conçue qui épuise la mémoire du serveur. Cet exploit est facile à exécuter car il ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Workstation service in Microsoft Windows 2000 SP4 and XP SP2 allows remote attackers to cause a denial of service (memory consumption) via a large maxlen value in an NetrWkstaUserEnum RPC request.