CVE-2011-2005: ثغرة التحقق غير السليم من صحة الإدخال في Microsoft Ancillary Function Driver (afd.sys) | Kitploit

CVE-2011-2005

عاليتم النشر

ثغرة التحقق غير السليم من صحة الإدخال في Microsoft Ancillary Function Driver (afd.sys)

تم النشر: 12‏/10‏/2011
محدث: 22‏/10‏/2025
تخصيص CNA: microsoft
الأدلة المرصودة: 30‏/11‏/2011

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

31.5‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

afd.sys في Ancillary Function Driver في Microsoft Windows XP SP2 وSP3 وServer 2003 SP2 لا يتحقق بشكل صحيح من مدخلات وضع المستخدم التي يتم تمريرها إلى وضع النواة، مما يسمح للمستخدمين المحليين باكتساب الامتيازات عبر تطبيق مُعدّ خصيصًا، ويُعرف أيضًا باسم "Ancillary Function Driver Elevation of Privilege Vulnerability."

المصادر

WindowsElevationالبحث
تصعيد صلاحيات Windows (تحديث مستمر)
Microsoft Windows XP/2003 - 'afd.sys' Local Privilege Escalation (MS11-080)استغلال
ryujin · windows · 30‏/11‏/2011
Microsoft Windows - 'AfdJoinLeaf' Local Privilege Escalation (MS11-080) (Metasploit)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.