Хмм, интересно, а как такое возможно при подключении из доверенной сети?
Цитата AVPagent007:
|
Подключение настроено по VPN »
|
Скомпрометированы другие АРМ в этой сети?
Цитата AVPagent007:
|
Win Server 2008 Standart Sp1 »
|
Ага, старьё;
Цитата Petya V4sechkin:
FAILURE_BUCKET_ID: 0xA_termdd!_IcaFreeChannel+44
Уязвимость CVE-2019-0708. »
|
Спасибо!
Вот тут подробности:
Цитата:
|
Next, when the channels are opened using MCS Channel Join Request, the MS_T120 channel is also opened successfully. If an attacker then sends crafted data into the MS_T120 channel, termdd.sys attempts to respond to the message by sending an error message and closing the channel using termdd!IcaCloseChannel(), which in turn calls termdd!_IcaFreeChannel(), which frees the MS_T120 ChannelControlStructure and clears the pointer at the user-controlled slot (Slot 10 in the running example) in ChannelPointerTable.
|
