CVE-2009-3103

उच्चप्रकाशित

प्रकाशित: 8 सित॰ 2009
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 9 सित॰ 2009

प्राथमिक सीवीएसएस

10.0/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

92.3%

उच्च · अगले 30 दिन

प्रतिशत: 99.8%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

srv2.sys में SMBv2 प्रोटोकॉल कार्यान्वयन में ऐरे इंडेक्स त्रुटि, जो Microsoft Windows Vista Gold, SP1 और SP2, Windows Server 2008 Gold और SP2, तथा Windows 7 RC में मौजूद है, दूरस्थ हमलावरों को NEGOTIATE PROTOCOL REQUEST पैकेट में Process ID High हेडर फ़ील्ड में & (एम्परसैंड) वर्ण के माध्यम से मनमाना कोड निष्पादित करने या सेवा से इनकार (सिस्टम क्रैश) उत्पन्न करने की अनुमति देती है, जो सीमा से बाहर (out-of-bounds) मेमोरी स्थान के डीरेफ़रेंस (dereference) के प्रयास को ट्रिगर करती है, जिसे "SMBv2 Negotiation Vulnerability" के रूप में जाना जाता है। नोट: इनमें से कुछ विवरण तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 1

3 मॉड्यूल

Microsoft SRV2.SYS SMB Negotiate ProcessID Function Table Dereferenceमॉड्यूल
modules/auxiliary/dos/windows/smb/ms09_050_smb2_negotiate_pidhigh.rb
Metasploit Framework modules
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_dos/windows/smb/ms09_050_smb2_negotiate_pidhigh.check)
Microsoft SRV2.SYS SMB2 Logoff Remote Kernel NULL Pointer Dereferenceमॉड्यूल
modules/auxiliary/dos/windows/smb/ms09_050_smb2_session_logoff.rb
Metasploit Framework modules
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_dos/windows/smb/ms09_050_smb2_session_logoff.check)
MS09-050 Microsoft SRV2.SYS SMB Negotiate ProcessID Function Table Dereferenceमॉड्यूल
modules/exploits/windows/smb/ms09_050_smb2_negotiate_func_index.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/smb/ms09_050_smb2_negotiate_func_index.platform)
- verification: check_not_declared($.exploit_windows/smb/ms09_050_smb2_negotiate_func_index.check)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।