Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

CVE-Informationen werden geladen

Schwachstellenkatalog wird geladen

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE-Informationen werden geladen

CVE-2010-1894: Die Windows-Kernelmodus-Treiber in win32k.sys in Microsoft Windows XP SP2 und SP3 sowie Windows Server 2003 SP2 behandeln nicht näher bezeichnete Ausnahmen... | Kitploit

Zurück zu Exploits

CVE-2010-1894

HochVeröffentlicht

Die Windows-Kernelmodus-Treiber in win32k.sys in Microsoft Windows XP SP2 und SP3 sowie Windows Server 2003 SP2 behandeln nicht näher bezeichnete Ausnahmen...

Veröffentlicht: 11.08.2010
Aktualisiert: 07.08.2024
CNA zuweisen: microsoft
Beweise beobachtet: 22.04.2010

Primäres CVSS

7,2/ 10Hoch

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

3,0 %

Niedrig · nächste 30 Tage

Perzentil: 86,5 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die Windows-Kernelmodus-Treiber in win32k.sys in Microsoft Windows XP SP2 und SP3 sowie Windows Server 2003 SP2 behandeln nicht näher bezeichnete Ausnahmen nicht ordnungsgemäß, wodurch lokale Benutzer über eine speziell gestaltete Anwendung Privilegien erlangen können, auch bekannt als "Win32k Exception Handling Vulnerability."

Quellen

Microsoft Windows XP/2000/2003 - 'win32k.sys' SfnLOGONNOTIFY Local kernel Denial of ServiceExploit
MJ0011 · windows · 22.04.2010
Microsoft Windows - 'SfnLOGONNOTIFY' Privilege Escalation (MS10-048)Exploit
MJ0011 · windows · 10.08.2010

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.