CVE:CVE-2005-3644
CNNVD:CNNVD-200511-222
Microsoft Windows即插即用(PnP)允许操作系统在安装新硬件时能够检测到这些硬件。
Microsoft Windows即插即用服务中存在拒绝服务漏洞。如果攻击者能够向upnp_getdevicelist发送特制请求的话，就可能导致services.exe消耗过多的内存，直到耗尽目标机器的虚拟内存。请注意这个漏洞与MS05-047中所述漏洞无关。
solution:Upgrade microsoft windows_2000 to a higher version than *,*:sp1,*:sp2,*:sp3,*:sp4,and avoid the version *:sp1,*:sp2,*:sp3,*:sp4; Upgrade microsoft windows_xp to a higher version than *,*:gold,*:sp1,*:sp2,and avoid the version *:gold,*:sp1,*:sp2