PT-2025-6309 · Microsoft · Windows Active Directory Domain Services+1

·

CVE-2025-21351

·

تاريخ النشر

2025-02-11

·

تاريخ التحديث

2025-02-11

CVSS v2.0

7.8

عالية

المتجهAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
خدمات مجال Active Directory في Windows (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تتعلق المشكلة باستهلاك غير خاضع للرقابة للموارد في واجهة برمجة تطبيقات (API) خدمات مجال Active Directory في Windows، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة». ويمكن لمهاجم عن بُعد استغلال هذه الثغرة لإحداث انقطاع في الخدمة.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

DoS

Resource Exhaustion

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-01529
CVE-2025-21351

المنتجات المتأثرة

Windows
Windows Active Directory Domain Services