CVE-2011-0654: يسمح Integer underflow في الدالة BowserWriteErrorLogEntry في خدمة مستعرض نظام ملفات الإنترنت المشترك (CIFS) في ملفَي Mrxsmb.sys أو bowser.sys في Active... | Kitploit

CVE-2011-0654

عاليتم النشر

يسمح Integer underflow في الدالة BowserWriteErrorLogEntry في خدمة مستعرض نظام ملفات الإنترنت المشترك (CIFS) في ملفَي Mrxsmb.sys أو bowser.sys في Active...

تم النشر: 16‏/02‏/2011
محدث: 06‏/08‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 14‏/02‏/2011

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

68.1‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يسمح Integer underflow في الدالة BowserWriteErrorLogEntry في خدمة مستعرض نظام ملفات الإنترنت المشترك (CIFS) في ملفَي Mrxsmb.sys أو bowser.sys في Active Directory في Microsoft Windows XP SP2 وSP3، وWindows Server 2003 SP2، وWindows Vista SP1 وSP2، وWindows Server 2008 Gold وSP2 وR2 وR2 SP1، وWindows 7 Gold وSP1، لمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة (تعطل النظام) عبر رسالة BROWSER ELECTION غير سليمة، مما يؤدي إلى تجاوز سعة مخزن مؤقت قائم على الكومة، ويُعرف أيضًا باسم "ثغرة تلف تجمّع المستعرض" (Browser Pool Corruption Vulnerability). ملاحظة: بعض هذه التفاصيل مستمدة من معلومات طرف ثالث.

المصادر

Microsoft Windows Server 2003 - AD BROWSER ELECTION Remote Heap Overflowاستغلال
Cupidon-3005 · windows · 14‏/02‏/2011

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.