Vulnerabilidad de Denegación de Servicio en Windows Deployment Services (WDS)

La vulnerabilidad se origina en la función wdstftp!CClientContext::OnConnectionRequest, encargada de gestionar las solicitudes de conexión entrantes al servicio TFTP de WDS. Cada vez que se recibe un paquete UDP en el puerto 69, esta función crea un nuevo objeto CTftpSession sin verificar la autenticidad de la fuente, debido a la naturaleza sin conexión del protocolo UDP.

Descubre todos los detalles de cómo protegerte, revisando el boletín completo.