CVE-2010-2743
Yüksək
Təsvir
Microsoft Windows XP SP3-dəki nüvə rejimi drayverləri klaviatura düzənişlərinin diskdən yüklənməsi zamanı funksiya göstəricisi cədvəlinin indeksləməsini düzgün şəkildə yerinə yetirmir. Bu, lokal istifadəçilərə xüsusi hazırlanmış tətbiq vasitəsilə imtiyazları yüksəltməyə imkan verir; bu hal 2010-cu ilin iyulunda Stuxnet qurduu, həmçinin "Win32k Keyboard Layout Vulnerability" kimi tanınan zərərli proqram tərəfindən nümayiş etdirilmişdir. QEYD: bu, CVE-2010-3888 və ya CVE-2010-3889 ilə dublikat ola bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Microsoft Windows 2003 Server
Dərc20 yan 2011
İlk görülmə20 yan 2011
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_2003_server | Aralıq göstərilməyib | — |
| microsoft windows_7 | Aralıq göstərilməyib | — |
| microsoft windows_server_2003 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.