CVE-2004-0213

AltoPubblicato

Utility Manager in Windows 2000 avvia winhlp32.exe mentre Utility Manager è in esecuzione con privilegi elevati, il che consente agli utenti locali di...

Pubblicato: 14 lug 2004
Aggiornato: 8 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 14 lug 2004

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

20,1%

Moderato · prossimi 30 giorni

Percentile: 97,4%
Data del modello: 13 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Utility Manager in Windows 2000 avvia winhlp32.exe mentre Utility Manager è in esecuzione con privilegi elevati, il che consente agli utenti locali di ottenere privilegi di sistema tramite un attacco in stile "Shatter" che invia un messaggio di Windows per fare sì che Utility Manager avvii winhlp32 accedendo direttamente alla guida sensibile al contesto e bypassando la GUI, quindi inviando un altro messaggio a winhlp32 per aprire un file selezionato dall'utente, una vulnerabilità diversa da CVE-2003-0908.

Fonti

Microsoft Windows Server 2000 - Utility Manager Privilege Escalation (MS04-019)Exploit
Cesar Cerrudo · windows · 14 lug 2004
Microsoft Windows Server 2000 - POSIX Subsystem Privilege Escalation (MS04-020)Exploit
bkbll · windows · 17 lug 2004
Microsoft Windows Server 2000 - Universal Language Utility Manager (MS04-019)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.