CVE-2009-3103

ÉlevéPublié

Une erreur d'index de tableau dans l'implémentation du protocole SMBv2 dans srv2.sys dans Microsoft Windows Vista Gold, SP1 et SP2, Windows Server 2008 Gold...

Publié: 8 sept. 2009
Mise à jour: 7 août 2024
Attribution de CNA: microsoft
Preuve observée: 9 sept. 2009

CVSS primaire

10,0/ 10Élevé

Résumé

Une erreur d'index de tableau dans l'implémentation du protocole SMBv2 dans srv2.sys dans Microsoft Windows Vista Gold, SP1 et SP2, Windows Server 2008 Gold et SP2, et Windows 7 RC permet à des attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (crash du système) via un caractère & (esperluette) dans un champ d'en-tête Process ID High dans un paquet NEGOTIATE PROTOCOL REQUEST, ce qui déclenche une tentative de déréférencement d'un emplacement mémoire hors limites, également connue sous le nom de « vulnérabilité de négociation SMBv2 ». REMARQUE : certains de ces détails proviennent d'informations de tiers.

Sources

Preuves des dépôts: Fichiers : 3 · Dépôts : 1

3 Module

Microsoft SRV2.SYS SMB Negotiate ProcessID Function Table DereferenceModule
modules/auxiliary/dos/windows/smb/ms09_050_smb2_negotiate_pidhigh.rb
Metasploit Framework modules
RecherchePreuve observée: 25 sept. 2026Révision: 6144ecdd0f63Outil associé
Conditions déclarées
- verification: check_not_declared($.auxiliary_dos/windows/smb/ms09_050_smb2_negotiate_pidhigh.check)
Microsoft SRV2.SYS SMB2 Logoff Remote Kernel NULL Pointer DereferenceModule
modules/auxiliary/dos/windows/smb/ms09_050_smb2_session_logoff.rb
Metasploit Framework modules
RecherchePreuve observée: 25 sept. 2026Révision: 6144ecdd0f63Outil associé
Conditions déclarées
- verification: check_not_declared($.auxiliary_dos/windows/smb/ms09_050_smb2_session_logoff.check)
MS09-050 Microsoft SRV2.SYS SMB Negotiate ProcessID Function Table DereferenceModule
modules/exploits/windows/smb/ms09_050_smb2_negotiate_func_index.rb
Metasploit Framework modules
ExploitPreuve observée: 26 sept. 2026Révision: 6144ecdd0f63Outil associé
Conditions déclarées
- platform: Windows($.exploit_windows/smb/ms09_050_smb2_negotiate_func_index.platform)
- verification: check_not_declared($.exploit_windows/smb/ms09_050_smb2_negotiate_func_index.check)

CVE-2009-3103Exploit

Exploit pour CVE-2009-3103, une vulnérabilité d'exécution de code à distance dans Windows SMB, avec un script Python et un gestionnaire Metasploit pour un shell inversé.

ms09-050-CVE-2009-3103-exploitExploit

Wrapper d'exploitation automatisé pour MS09-050 (CVE-2009-3103) ciblant SMBv2 sur Windows Vista/Server 2008. Génère le shellcode, construit l'exploit et crée un handler Metasploit pour un accès shell SYSTEM.

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-Exploit

Microsoft Windows - 'srv2.sys' Exécution de code SMB (Python) (MS09-050)

MS09-050Exploit

Exploit Python pour MS09-050 (CVE-2009-3103), débordement de tampon SMBv2 srv2.sys, avec scanner de vulnérabilité, auto-détection d'architecture et payloads de reverse shell x86/x64.

ms09-050_CVE-2009-3103Exploit

CVSS primaire

CVSS primaire

Résumé

Sources

Utilisation responsable