Microsoft 多个操作系统信息泄露漏洞

CVE编号

CVE-2010-4562

利用情况

暂无

补丁情况

N/A

披露时间

2012-02-03
漏洞描述
IPv6是Internet Protocol Version 6的缩写,也被称作下一代互联网协议,它是由IETF设计的用来替代现行的IPv4协议的一种新的IP协议。 Microsoft多个操作系统中存在信息泄露漏洞,该漏洞源于使用IPv6时。远程攻击者利用该漏洞决定是否一台主机正在通过发送ICMPv6 Echo Request至一组播地址进行嗅探网络数据,或决定是否Echo Reply已经发送。这些操作系统包括:Microsoft Windows 2008、 7、 Vista、 2003、 2000和 XP。
解决建议
目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.microsoft.com/zh-cn/default.aspx
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 microsoft windows_2000 * -
运行在以下环境
系统 microsoft windows_2003_server * -
运行在以下环境
系统 microsoft windows_7 * -
运行在以下环境
系统 microsoft windows_server_2008 - -
运行在以下环境
系统 microsoft windows_vista * -
运行在以下环境
系统 microsoft windows_xp * -
CVSS3评分
4.3
  • 攻击路径
    网络
  • 攻击复杂度
    N/A
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
  • 可用性
  • 保密性
    部分地
  • 完整性
CWE-ID 漏洞类型
CWE-200 信息暴露
阿里云安全产品覆盖情况