WINS是Microsoft NetBIOS名字服务,用于解析NetBIOS计算机名到IP地址。 WinNT4.0、Win2000及Win2003中的WINS服务(wins.exe)存在代码执行漏洞。 远程攻击者可利用WINS复制功能,通过构造特殊的WINS复制包发送至TCP 24端口,就可修改任意内存地址,从而可能导致执行任意代码。
WINS是Microsoft NetBIOS名字服务,用于解析NetBIOS计算机名到IP地址。 WinNT4.0、Win2000及Win2003中的WINS服务(wins.exe)存在代码执行漏洞。 远程攻击者可利用WINS复制功能,通过构造特殊的WINS复制包发送至TCP 24端口,就可修改任意内存地址,从而可能导致执行任意代码。