PT-2025-20958 · Microsoft · Windows Ldap+1
CVSS v3.1
5.9
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LDAP في Windows السابقة للإصدار الذي تم تصحيحه
الوصف
تتعلق المشكلة بالاستهلاك غير المنضبط للموارد في بروتوكول الوصول الخفيف إلى الدليل (LDAP) في أنظمة التشغيل Microsoft Windows. ويمكن لمهاجم عن بُعد استغلال هذه الثغرة لإحداث حالة رفض الخدمة. يتيح البروتوكول لمهاجم غير مصرح له رفض الخدمة عبر الشبكة.
التوصيات
بالنسبة لإصدارات LDAP في Windows السابقة للإصدار الذي تم تصحيحه، قم بالتحديث إلى أحدث إصدار لحل المشكلة.
كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى خدمة LDAP لتقليل مخاطر الاستغلال.
تجنب استخدام بروتوكول LDAP المعرض للخطر حتى يتم حل المشكلة.
إصلاح
DoS
Resource Exhaustion
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows
Windows Ldap