CVE-2006-2373

Kritik

Təsvir

Microsoft Windows 2000 SP4, XP SP1 və SP2, həmçinin Server 2003 SP1 və daha əvvəlki versiyalarda Server Message Block (SMB) drayveri (MRXSMB.SYS), lokal istifadəçilərə METHOD_NEITHER metod bayrağı və ehtimal ki, nüvə yaddaşına aid olan ixtiyari ünvanla MrxSmbCscIoctlOpenForCopyChunk funksiyasını çağırmaq yolu ilə ixtiyari kodu icra etməyə imkan verir; bu, "SMB Driver Elevation of Privilege Vulnerability" kimi də tanınır.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulMicrosoft Windows
Dərc13 iyn 2006
İlk görülmə13 iyn 2006

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_2000Aralıq göstərilməyib—
microsoft windows_server_2003Aralıq göstərilməyib—
microsoft windows_xpAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.