CVE-2008-3158

MédioPublicado

Vulnerabilidade não especificada em NWFS.SYS no Novell Client for Windows 4.91 SP4 tem impacto e vetores de ataque desconhecidos, possivelmente relacionados...

Publicado: 11 de jul. de 2008
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 24 de jun. de 2013

CVSS primário

6,9/ 10Médio

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

5,5%

Baixo · próximos 30 dias

Percentil: 92,6%
Data do modelo: 13 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Vulnerabilidade não especificada em NWFS.SYS no Novell Client for Windows 4.91 SP4 tem impacto e vetores de ataque desconhecidos, possivelmente relacionados a solicitações IOCTL que sobrescrevem memória arbitrária.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

Novell Client 4.91 SP4 nwfs.sys Local Privilege EscalationMódulo
modules/exploits/windows/local/novell_client_nwfs.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/local/novell_client_nwfs.platform)
- verification: check_not_declared($.exploit_windows/local/novell_client_nwfs.check)

Novell Client 4.91 SP4 - 'nwfs.sys' Local Privilege Escalation (Metasploit)Exploit
Metasploit · windows · 24 de jun. de 2013

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.