CVE-2009-2511: تجاوز سعة عدد صحيح في مكوّن CryptoAPI في Microsoft Windows 2000 SP4 وWindows XP SP2 وSP3 وWindows Server 2003 SP2 وWindows Vista Gold وSP1 وSP2 وWindows... | Kitploit

CVE-2009-2511

عاليتم النشر

تجاوز سعة عدد صحيح في مكوّن CryptoAPI في Microsoft Windows 2000 SP4 وWindows XP SP2 وSP3 وWindows Server 2003 SP2 وWindows Vista Gold وSP1 وSP2 وWindows...

تم النشر: 14‏/10‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 05‏/08‏/2009

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

13.0‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 96.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة عدد صحيح في مكوّن CryptoAPI في Microsoft Windows 2000 SP4 وWindows XP SP2 وSP3 وWindows Server 2003 SP2 وWindows Vista Gold وSP1 وSP2 وWindows Server 2008 Gold وSP2 وR2 وWindows 7 يسمح للمهاجمين من نوع الرجل-في-الوسط (man-in-the-middle) بانتحال شخصية خوادم SSL وكيانات أخرى عشوائية عبر شهادة X.509 تحتوي على معرّف كائن ASN.1 (OID) مشوّه وصادرة عن جهة تصديق (Certification Authority) شرعية، والمعروفة أيضًا باسم «Integer Overflow in X.509 Object Identifiers Vulnerability».

المصادر

Microsoft Internet Explorer 8 - X.509 Certificate Common Name Encoding Multiple Security Bypass Vulnerabilitiesاستغلال
Dan Kaminsky · windows · 05‏/08‏/2009

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.