检测

Microsoft ActiveSync WideCharToMultiByte() 函数空取消引用远程 DoS

medium Nessus 插件 ID 11435

语言：

简介

远程主机包含一个受到远程拒绝服务攻击影响的数据同步程序。

描述

远程服务（可能是 ActiveSync）可通过向其发送一个通告错误内容长度的畸形数据包而崩溃。

攻击者可能会利用此缺陷来远程禁用此服务。目前尚不清楚此漏洞是否可用于在此主机上执行任意代码，但存在这样的可能性。

解决方案

目前尚未有任何已知的解决方案。

插件详情

严重性: Medium

ID: 11435

文件名: active_sync_overflow.nasl

版本: 1.13

类型: remote

代理: windows

系列: Windows

发布时间: 2003/3/22

最近更新时间: 2018/8/8

支持的传感器: Nessus

漏洞信息

可利用: true

易利用性: Exploits are available

参考资料信息

BID: 7150