CVE-2009-3103

AltoPublicado

Error de índice de matriz en la implementación del protocolo SMBv2 en srv2.sys en Windows Vista versión Gold, SP1 y SP2, Windows Server 2008 versión Gold y...

Publicado: 8 sept 2009
Actualizado: 7 ago 2024
Asignación de CNA: microsoft
Evidencia observada: 9 sept 2009

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Estimación de probabilidad EPSS

92,3 %

Alto · próximos 30 días

Percentil: 99,8 %
Fecha del modelo: 11 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Error de índice de matriz en la implementación del protocolo SMBv2 en srv2.sys en Windows Vista versión Gold, SP1 y SP2, Windows Server 2008 versión Gold y SP2, y Windows 7 RC, de Microsoft, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (bloqueo de sistema) por medio de un carácter & (ampersand) en un campo de encabezado Process ID High en un paquete NEGOTIATE PROTOCOL REQUEST, que activa un intento de desreferencia de una ubicación de memoria fuera de límites, también se conoce como "SMBv2 Negotiation Vulnerability" NOTA: algunos de estos datos fueron obtenidos de la información de terceros.

Fuentes

Evidencia de repositorios: Archivos: 3 · Repositorios: 1

3 Módulo

Microsoft SRV2.SYS SMB Negotiate ProcessID Function Table DereferenceMódulo
modules/auxiliary/dos/windows/smb/ms09_050_smb2_negotiate_pidhigh.rb
Metasploit Framework modules
InvestigaciónEvidencia observada: 25 sept 2026Revisión: 2d664636002dHerramienta relacionada
Condiciones declaradas
- verification: check_not_declared($.auxiliary_dos/windows/smb/ms09_050_smb2_negotiate_pidhigh.check)
Microsoft SRV2.SYS SMB2 Logoff Remote Kernel NULL Pointer DereferenceMódulo
modules/auxiliary/dos/windows/smb/ms09_050_smb2_session_logoff.rb
Metasploit Framework modules
InvestigaciónEvidencia observada: 25 sept 2026Revisión: 2d664636002dHerramienta relacionada
Condiciones declaradas
- verification: check_not_declared($.auxiliary_dos/windows/smb/ms09_050_smb2_session_logoff.check)
MS09-050 Microsoft SRV2.SYS SMB Negotiate ProcessID Function Table DereferenceMódulo
modules/exploits/windows/smb/ms09_050_smb2_negotiate_func_index.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: 2d664636002dHerramienta relacionada
Condiciones declaradas
- platform: Windows($.exploit_windows/smb/ms09_050_smb2_negotiate_func_index.platform)
- verification: check_not_declared($.exploit_windows/smb/ms09_050_smb2_negotiate_func_index.check)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.