CVE-2010-0020

Kritik

Təsvir

Microsoft Windows 2000 SP4, Windows XP SP2 və SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 və SP2, Windows Server 2008 Gold, SP2 və R2, həmçinin Windows 7-dəki Server xidmətində olan SMB tətbiqi sorğu sahələrini düzgün şəkildə yoxlamır; bu, uzaqdakı autentifikasiya olunmuş istifadəçilərə yanlış formalaşdırılmış sorğu vasitəsilə ixtiyari kodu icra etməyə imkan verir, bu da "SMB Pathname Overflow Vulnerability" kimi tanınır.

CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulMicrosoft Windows
Dərc10 fev 2010
İlk görülmə10 fev 2010

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft windows_2000Aralıq göstərilməyib—
microsoft windows_2003_serverAralıq göstərilməyib—
microsoft windows_7Aralıq göstərilməyib—
microsoft windows_server_2008Aralıq göstərilməyib—
microsoft windows_vistaAralıq göstərilməyib—
microsoft windows_xpAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2010-0020 · Microsoft Windows · Dark Radar