CVE-2010-3973
Microsoft Windows XP SP2 और SP3 में Microsoft WMI Administrative Tools 1.1 और इससे पहले के संस्करणों में WBEMSingleView.ocx 1.50.1131.0 में स्थित WMITools ActiveX नियंत्रण,...
- प्रकाशित
- 23 दिस॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 22 दिस॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Windows XP SP2 और SP3 में Microsoft WMI Administrative Tools 1.1 और इससे पहले के संस्करणों में WBEMSingleView.ocx 1.50.1131.0 में स्थित WMITools ActiveX नियंत्रण, AddContextRef विधि में विशेष रूप से तैयार किए गए तर्क के माध्यम से दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है, जो संभवतः एक अविश्वसनीय पॉइंटर डीरेफरेंस है, जिसे "Microsoft WMITools ActiveX Control Vulnerability." के रूप में जाना जाता है।
स्रोत
modules/exploits/windows/browser/wmi_admintools.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/browser/wmi_admintools.platform)
- verification: check_not_declared($.exploit_windows/browser/wmi_admintools.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।