CVE-2014-4971
لا يتحقق Microsoft Windows XP SP3 من العناوين في بعض إجراءات معالجة IRP، مما يسمح للمستخدمين المحليين بكتابة بيانات إلى مواقع ذاكرة عشوائية، وبالتالي الحصول...
- تم النشر
- 26/07/2014
- محدث
- 06/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 19/07/2014
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.7%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
لا يتحقق Microsoft Windows XP SP3 من العناوين في بعض إجراءات معالجة IRP، مما يسمح للمستخدمين المحليين بكتابة بيانات إلى مواقع ذاكرة عشوائية، وبالتالي الحصول على امتيازات، عبر عنوان مخصص في استدعاء IOCTL، ويرتبط ذلك بـ (1) برنامج التشغيل MQAC.sys في نظام التحكم في الوصول MQ Access Control و(2) برنامج التشغيل BthPan.sys في نظام الشبكات الشخصية اللاسلكية Bluetooth Personal Area Networking.
المصادر
modules/exploits/windows/local/bthpan.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/local/bthpan.platform)
- verification: check_declared($.exploit_windows/local/bthpan.check)
modules/exploits/windows/local/mqac_write.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/local/mqac_write.platform)
- verification: check_declared($.exploit_windows/local/mqac_write.check)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.