CVE-2009-2505 in Windows

الملخص

بحسب VulDB • 07/07/2026

لا تقوم خدمة المصادقة عبر الإنترنت (IAS) في نظامي التشغيل Microsoft Windows Vista SP2 وServer 2008 SP2 بالتحقق بشكل صحيح من طلبات مصادقة بروتوكول التوسعة القابلة للتأمين المحمية MS-CHAP v2 (PEAP)، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر هياكل مُعدّة بعناية في طلب غير صالح، ويُعرف ذلك باسم "ثغرة فساد ذاكرة خدمة المصادقة عبر الإنترنت".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 17/07/2009
• إفشاء: 09/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51073
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.31611
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2505
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2505/