CVE-2011-1248
Publiée le 2011-05-13 · Dernière modification le 2026-06-16
Les systèmes Windows Server 2003 et 2008 utilisant le service WINS sont susceptibles de subir une corruption de mémoire causée par des paquets réseau spécialement conçus. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour faire planter le serveur ou exécuter du code arbitraire avec des privilèges élevés. Bien que cela nécessite un accès au réseau, l'attaque est relativement simple à réaliser sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
WINS in Microsoft Windows Server 2003 SP2 and Server 2008 Gold, SP2, R2, and R2 SP1 does not properly handle socket send exceptions, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted packets, related to unintended stack-frame values and buffer passing, aka "WINS Service Failed Response Vulnerability."