Shahak Morag

Nome do Software Vulnerável e Versões Afetadas: Windows Netlogon (versões afetadas não especificadas) Descrição: Um problema de consumo descontrolado de recursos no Windows Netlogon pode permitir que um atacante não autorizado cause uma negação de serviço pela rede. Esta vulnerabilidade de negação de serviço permite que atacantes afetem o sistema. A vulnerabilidade está relacionada ao uso descontrolado de recursos. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Componentes do Spooler de Impressão do Windows (versões afetadas não especificadas) Descrição: Um problema de consumo descontrolado de recursos nos Componentes do Spooler de Impressão do Windows pode permitir que um invasor cause uma negação de serviço. A exploração pode permitir que um invasor remoto cause uma indisponibilidade do sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows versions (affected versions not specified) **Description** An uncontrolled resource consumption issue in the Windows Local Security Authority Subsystem Service (LSASS) can allow an unauthorized attacker to cause a denial of service over a network. This issue enables attackers to disrupt system functionality. Reports indicate that the vulnerability, identified as CVE-2025-32724, is being exploited by 'win-dDoS' to compromise domain controllers and use them as DDoS botnet participants, potentially affecting up to 10,000 domain controllers. The exploitation leverages LDAP referrals and does not require credentials. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Windows Lightweight Directory Access Protocol (LDAP) (versões afetadas não especificadas) Descrição: Um problema de consumo descontrolado de recursos no Windows Lightweight Directory Access Protocol (LDAP) permite que um invasor não autorizado cause uma negação de serviço pela rede. A vulnerabilidade está relacionada ao uso descontrolado de recursos dentro da implementação do LDAP. A exploração pode permitir que um invasor remoto cause uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.