CVE-2007-0843
Die ReadDirectoryChangesW-API-Funktion unter Microsoft Windows 2000, XP, Server 2003 und Vista prüft keine Berechtigungen für untergeordnete Objekte, was...
- Veröffentlicht
- 23.02.2007
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 22.02.2007
Primäres CVSS
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:PNiedrig · nächste 30 Tage
- Perzentil
- 88,3 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die ReadDirectoryChangesW-API-Funktion unter Microsoft Windows 2000, XP, Server 2003 und Vista prüft keine Berechtigungen für untergeordnete Objekte, was lokalen Benutzern ermöglicht, Berechtigungen zu umgehen, indem sie ein Verzeichnis mit LIST- (READ-) Zugriff öffnen und ReadDirectoryChangesW verwenden, um Änderungen an Dateien zu überwachen, die keine LIST-Berechtigungen besitzen. Dies kann genutzt werden, um Dateinamen, Zugriffszeiten und andere vertrauliche Informationen zu ermitteln.
Quellen
2- spydirExploit
Spydir ist ein kleines Dienstprogramm zur Überwachung von Dateiänderungen in Windows-Verzeichnissen, unabhängig von Unterverzeichnis- und Dateiberechtigungen (nutzt CVE-2007-0843 aus).
3APA3A · windows · 22.02.2007
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.