CVE-2009-3103

AltoPubblicato

Errore di indice nell'implementazione del protocollo SMBv2 in srv2.sys in Microsoft Windows Vista Gold, SP1 e SP2, Windows Server 2008 Gold e SP2 e Windows...

Pubblicato: 8 set 2009
Aggiornato: 7 ago 2024
Assegnazione CNA: microsoft
Evidenza osservata: 9 set 2009

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

92,3%

Alto · prossimi 30 giorni

Percentile: 99,8%
Data del modello: 12 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Errore di indice nell'implementazione del protocollo SMBv2 in srv2.sys in Microsoft Windows Vista Gold, SP1 e SP2, Windows Server 2008 Gold e SP2 e Windows 7 RC consente a remoti aggressori di eseguire codice arbitrario o causare una negazione del servizio (crash di sistema) tramite un carattere & (e commerciale) in un campo header Process ID High in un pacchetto NEGOTIATE PROTOCOL REQUEST, che innesca un tentativo di dereferenziazione di una locazione di memoria fuori dai limiti, nota come "SMBv2 Negotiation Vulnerability." NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.

Fonti

Evidenze dei repository: File: 3 · Repository: 1

3 Modulo

Microsoft SRV2.SYS SMB Negotiate ProcessID Function Table DereferenceModulo
modules/auxiliary/dos/windows/smb/ms09_050_smb2_negotiate_pidhigh.rb
Metasploit Framework modules
RicercaEvidenza osservata: 25 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_dos/windows/smb/ms09_050_smb2_negotiate_pidhigh.check)
Microsoft SRV2.SYS SMB2 Logoff Remote Kernel NULL Pointer DereferenceModulo
modules/auxiliary/dos/windows/smb/ms09_050_smb2_session_logoff.rb
Metasploit Framework modules
RicercaEvidenza osservata: 25 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_dos/windows/smb/ms09_050_smb2_session_logoff.check)
MS09-050 Microsoft SRV2.SYS SMB Negotiate ProcessID Function Table DereferenceModulo
modules/exploits/windows/smb/ms09_050_smb2_negotiate_func_index.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/smb/ms09_050_smb2_negotiate_func_index.platform)
- verification: check_not_declared($.exploit_windows/smb/ms09_050_smb2_negotiate_func_index.check)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.