CVE-2006-2374: Драйвер блока серверных сообщений (SMB) (MRXSMB.SYS) в Microsoft Windows 2000 SP4, XP SP1 и SP2 и Server 2003 SP1 и более ранних позволяет локальным... | Kitploit

CVE-2006-2374

СреднийОпубликовано

Драйвер блока серверных сообщений (SMB) (MRXSMB.SYS) в Microsoft Windows 2000 SP4, XP SP1 и SP2 и Server 2003 SP1 и более ранних позволяет локальным...

Опубликовано: 13 июн. 2006 г.
Обновлено: 7 авг. 2024 г.
Назначение CNA: microsoft
Наблюдены доказательства: 13 июн. 2006 г.

Первичный CVSS

5,5/ 10Средний

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Оценка вероятности EPSS

1,7 %

Низкий · следующие 30 дней

Процентиль: 76,5 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Драйвер блока серверных сообщений (SMB) (MRXSMB.SYS) в Microsoft Windows 2000 SP4, XP SP1 и SP2 и Server 2003 SP1 и более ранних позволяет локальным пользователям вызвать отказ в обслуживании (зависание) путем вызова MrxSmbCscIoctlCloseForCopyChunk с дескриптором файла теневого устройства, что приводит к взаимоблокировке; также известная как «SMB Invalid Handle Vulnerability».

Источники

Microsoft Windows XP/2000 - 'Mrxsmb.sys' Local Privilege Escalation (MS06-030)Эксплойт
Ruben Santamarta · windows · 14 июн. 2006 г.
Microsoft SMB Driver - Local Denial of ServiceЭксплойт
Ruben Santamarta · windows · 13 июн. 2006 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.