CVE-2006-2373

Kritik

Açıklama

Microsoft Windows 2000 SP4, XP SP1 ve SP2 ile Server 2003 SP1 ve önceki sürümlerindeki Server Message Block (SMB) sürücüsü (MRXSMB.SYS), yerel kullanıcıların MrxSmbCscIoctlOpenForCopyChunk fonksiyonunu METHOD_NEITHER yöntem bayrağı ve muhtemelen çekirdek belleğine ait rastgele bir adresle çağırarak keyfi kod yürütmesine olanak tanır; bu durum "SMB Driver Elevation of Privilege Vulnerability" olarak da bilinmektedir.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın13 Haz 2006

İlk görülme13 Haz 2006

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-030

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_2000	Aralık belirtilmemiş	—
microsoft windows_server_2003	Aralık belirtilmemiş	—
microsoft windows_xp	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.