(R1) NetMotion移动VPN nmdrv。远程DoS系统的TCP连接终止处理

在处理客户问题,时站得住脚的发现一个问题在NetMotion移动VPN客户端远程崩溃导致企业Windows 7 SP1 (x86架构)。站得住脚的执行分析足以帮助NetMotion修复这个问题,但没有时间做全面调查。这个问题可能代表一个潜在的问题在Windows中,但这只是调查确定nmdrv.sys不应该叫吗tdtcp ! _TdDisconnectHandler ()当服务器关闭连接,这可能导致“use-after-free”导致系统崩溃。

由于广泛的获取CVE作业延迟,站得住脚的分配自己的CVE ID,我们觉得不会与当前任何作业或CNA池发生冲突。这将帮助研究人员和供应商引用这个漏洞应与指定的供应商,他们的工作或其他供应商的影响问题。直到CVE解决延迟分配,这是目前正在讨论由斜方和CVE编辑委员会,成立self-assign CVE IDs的CVE -通过CVE -年- 82999年- 82000年。这些可以被添加到主CVE数据库非常,所看到的cve - 2014 - 999999这是主要让我们做继续CVE-Compatible。