CVE-2009-3103

AltoPublicado

Erro de índice de matriz na implementação do protocolo SMBv2 em srv2.sys no Microsoft Windows Vista Gold, SP1 e SP2, Windows Server 2008 Gold e SP2 e...

Publicado: 8 de set. de 2009
Atualizado: 7 de ago. de 2024
Atribuindo CNA: microsoft
Evidência observada: 9 de set. de 2009

CVSS primário

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

92,3%

Alto · próximos 30 dias

Percentil: 99,8%
Data do modelo: 12 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Erro de índice de matriz na implementação do protocolo SMBv2 em srv2.sys no Microsoft Windows Vista Gold, SP1 e SP2, Windows Server 2008 Gold e SP2 e Windows 7 RC permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (falha do sistema) por meio de um caractere & (e comercial) em um campo de cabeçalho Process ID High em um pacote NEGOTIATE PROTOCOL REQUEST, o que aciona uma tentativa de desreferência de um local de memória fora dos limites, também conhecida como "SMBv2 Negotiation Vulnerability". NOTA: alguns desses detalhes foram obtidos de informações de terceiros.

Fontes

Evidências de repositórios: Arquivos: 3 · Repositórios: 1

3 Módulo

Microsoft SRV2.SYS SMB Negotiate ProcessID Function Table DereferenceMódulo
modules/auxiliary/dos/windows/smb/ms09_050_smb2_negotiate_pidhigh.rb
Metasploit Framework modules
PesquisaEvidência observada: 25 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- verification: check_not_declared($.auxiliary_dos/windows/smb/ms09_050_smb2_negotiate_pidhigh.check)
Microsoft SRV2.SYS SMB2 Logoff Remote Kernel NULL Pointer DereferenceMódulo
modules/auxiliary/dos/windows/smb/ms09_050_smb2_session_logoff.rb
Metasploit Framework modules
PesquisaEvidência observada: 25 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- verification: check_not_declared($.auxiliary_dos/windows/smb/ms09_050_smb2_session_logoff.check)
MS09-050 Microsoft SRV2.SYS SMB Negotiate ProcessID Function Table DereferenceMódulo
modules/exploits/windows/smb/ms09_050_smb2_negotiate_func_index.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/smb/ms09_050_smb2_negotiate_func_index.platform)
- verification: check_not_declared($.exploit_windows/smb/ms09_050_smb2_negotiate_func_index.check)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.