CVE-2006-0023 in Windows

الملخص

بحسب VulDB • 03/07/2026

تستخدم أنظمة Microsoft Windows XP SP1 وSP2 قبل أغسطس 20 قوائم التحكم بالوصول الافتراضية غير الآمنة (ACLs)، مما يسمح لمجموعة المستخدمين المصادق عليهم (Authenticated Users) بالحصول على امتيازات عن طريق تعديل معلومات التكوين الحرجة لخدمات: (1) بروتوكول اكتشاف الخدمات البسيطة (SSDP)، و(2) مضيف أجهزة Universal Plug and Play Device Host (UPnP)، و(3) NetBT، و(4) SCardSvr، و(5) DHCP، و(6) DnsCache. ويُشار إلى هذه الثغرة باسم "Permissive Windows Services DACLs". ملاحظة: تتطلب خدمات NetBT وSCardSvr وDHCP وDnsCache بالفعل وصولاً متميزًا للاستفادة منها (Exploit).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/11/2005
• إفشاء: 07/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2036
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01283
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0023
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0023/