Microsoft SRV2.SYS SMB Negotiate ProcessID Function Table Dereference

$Id$ This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit Framework web site for more information on licensing and terms of use. http://metasploit.com/framework/ require 'msf/core' class Metasploit3 'Microsoft...

Microsoft Windows SMB2 '_Smb2ValidateProviderCallback()'拒绝服务漏洞

Bugraq ID: 36299 Microsoft Windows是一款流行的操作系统。 Microsoft Windows Vista和Windows 7包含的SMB2组件不正确处理用户提交的请求，远程攻击者可以利用漏洞使目标系统触发蓝屏。 SRV2.SYS驱动不正确处理发送给NEGOTIATE PROTOCOL REQUEST功能的畸形SMB头字段数据，NEGOTIATE PROTOCOL REQUEST是客户端发送给SMB服务器的第一个SMB查询，用于识别SMB语言并用于之后的通信。 远程攻击者可以构建Process Id...