Vulnerabilidad en Microsoft Windows Server 2008 y Server 2012 Gold (CVE-2014-0255)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
14/05/2014
Última modificación:
12/04/2025
Descripción
Microsoft Windows Server 2008 SP2 y R2 SP1 y Server 2012 Gold y R2 permiten a atacantes remotos causar una denegación de servicio (interrupción de servicio iSCSI) mediante el envío de muchos paquetes manipulados, también conocido como 'vulnerabilidad de denegación de servicio remota de objetivo iSCSI.'
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2008:-:sp2:datacenter:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2008:-:sp2:enterprise:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2008:-:sp2:enterprise_x64:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2008:-:sp2:hpc:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2008:-:sp2:itanium:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2008:-:sp2:standard:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2008:-:sp2:storage:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2008:-:sp2:web:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:datacenter:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:essentials:*:*:* | ||
| cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:standard:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página