CVE-2010-0477

总结

Microsoft Windows Server 2008 R2 和 Windows 7 中的 SMB 客户端无法正确处理 (1) SMBv1 和 (2) SMBv2 响应数据包，这使得远程 SMB 服务器和中间人攻击者能够通过特制数据包执行任意代码，该数据包会导致客户端读取响应数据的全部内容，进而与 Winsock 内核 (WSK) 发生不当交互，此漏洞又名“SMB 客户端消息大小漏洞”（SMB Client Message Size Vulnerability）。

• Microsoft Windows 7/2008 R2 - SMB Client Trans2 Stack Overflow (MS10-020) (PoC)漏洞利用

  laurent gaffie · windows · 2010年4月17日