CVE-2002-1230

Orta

Açıklama

Windows NT 4.0, 4.0 Terminal Server Edition, Windows 2000 ve Windows XP üzerindeki NetDDE Agent; GetAd tarafından "Flaw in Windows WM_TIMER Message Handling Could Enable Privilege Elevation" adıyla gösterildiği üzere, bir WM_COPYDATA mesajının ardından bir WM_TIMER mesajı göndererek gerçekleştirilen "shatter" tarzı bir saldırı aracılığıyla yerel kullanıcıların LocalSystem olarak rastgele kod çalıştırmasına izin verir.

ÖnemOrta

CVSS4.6

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın4 Kas 2002

İlk görülme4 Kas 2002

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-071

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_2000	Aralık belirtilmemiş	—
microsoft windows_2000_terminal_services	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.