CVE-2004-2339
Yüksək
Təsvir
Microsoft Windows 2000, XP və ehtimal ki, 2003 versiyaları, SeDebugPrivilege imtiyazına malik lokal istifadəçilərə göstərici arqumentlərini yoxlamayan NtSystemDebugControl funksiyası vasitəsilə nüvə (kernel) səviyyəsində ixtiyari kodun icrasına və nüvə yaddaşına girişə (oxuma və ya yazma) imkan verir. Qeyd: bu problem mübahisəlidir, çünki bu boşluqdan istifadə etmək üçün adətən Administrator imtiyazları tələb olunur, buna görə də imtiyaz sərhədləri aşılmır.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul
Microsoft Windows
Dərc31 dek 2004
İlk görülmə31 dek 2004
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_2000 | Aralıq göstərilməyib | — |
| microsoft windows_2003_server | r2 | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.