CVE-2006-2374

中公開済み

Microsoft Windows 2000 SP4、XP SP1 および SP2、Server 2003 SP1 以前の Server Message Block (SMB) ドライバ (MRXSMB.SYS) には、ローカルユーザーがシャドウデバイスのファイルハンドルを指定して...

公開済み: 2006/06/13
更新済み: 2024/08/07
CNA の割り当て: microsoft
観察された証拠: 2006/06/13

プライマリ CVSS

5.5/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

EPSS 確率推定

1.7%

低 · 今後 30 日間

パーセンタイル: 76.5%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Microsoft Windows 2000 SP4、XP SP1 および SP2、Server 2003 SP1 以前の Server Message Block (SMB) ドライバ (MRXSMB.SYS) には、ローカルユーザーがシャドウデバイスのファイルハンドルを指定して MrxSmbCscIoctlCloseForCopyChunk を呼び出すと、デッドロックが発生し、サービス拒否 (ハング) を引き起こす脆弱性があります。別名「SMB 無効なハンドルの脆弱性」としても知られています。

ソース

Microsoft Windows XP/2000 - 'Mrxsmb.sys' Local Privilege Escalation (MS06-030)エクスプロイト
Ruben Santamarta · windows · 2006/06/14
Microsoft SMB Driver - Local Denial of Serviceエクスプロイト
Ruben Santamarta · windows · 2006/06/13

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。