V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2010-0231
CVE
КритическийПодтвержденаЭксплойт есть

Реализация SMB в службе Server в Microsoft Windows 2000 SP4, Windows XP SP2 и SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 и SP2, …

CVSS
10.0
Критический
EPSS
0.41
p98
Опубликовано
2010-01-01
Обновлено
2010-01-01
Описание

Реализация SMB в службе Server в Microsoft Windows 2000 SP4, Windows XP SP2 и SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 и SP2, Windows Server 2008 Gold, SP2 и R2 и Windows 7 не использует достаточный источник энтропии, что позволяет удаленным злоумышленникам получать доступ к файлам и другим ресурсам SMB через большое количество запросов аутентификации, что связано с созданными сервером задачами, определенными "дублирующимися значениями" и подменой маркера аутентификации, также известной как "Уязвимость отсутствия энтропии при аутентификации SMB NTLM".

Теги · CWE
CWE-264
Затронутые продукты
Windows_2000Windows_2003_serverWindows_7Windows_server_2008Windows_vistaWindows_xp
Вектор CVSS
AV:N/AC:L/Au:N/C:C/I:C/A:C
Хронология
2010-01-01
Опубликована
2010-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: C
Complete
Воздействие на целостность
I: C
Complete
Воздействие на доступность
A: C
Complete
Индикаторы эксплуатации
EPSS
0.413 · p98
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
15266
exploitdb · https://www.exploit-db.com/exploits/15266
Enterprise
Затронутые продукты
Microsoft
Windows Server 2008Windows 7Windows VistaWindows XpWindows 2000Windows 2003 Server
ПродуктВендорСтатус
windows_2000*Отслеживается
windows_2003_server*Отслеживается
windows_7*Отслеживается
windows_server_2008*Отслеживается
windows_vista*Отслеживается
windows_xp*Отслеживается
Источники данных
CVE