CVE-2009-0078 in Windows

الملخص

بحسب VulDB • 27/05/2026

لا يقوم مزود إدارة Windows (WMI) في أنظمة Microsoft Windows XP SP2 وSP3، وServer 2003 SP1 وSP2، وVista Gold وSP1، وServer 2008 بتنفيذ العزل بشكل صحيح بين مجموعة من العمليات المميزة التي (1) تعمل جميعها تحت حساب NetworkService أو (2) تعمل جميعها تحت حساب LocalService، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عن طريق الوصول إلى موارد إحدى العمليات، ويُعرف ذلك بـ "ثغرة عزل خدمة Windows WMI".

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 08/01/2009
• إفشاء: 15/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47712
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.02744
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0078
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0078/