CVE-2010-0017 in Windows

الملخص

بحسب VulDB • 20/06/2026

تتيح حالة سباق (Race condition) في تنفيذ عميل SMB في Microsoft Windows Server 2008 R2 وWindows 7 لخوادم SMB عن بُعد ومهاجمي "الرجل في الوسط" (man-in-the-middle) تنفيذ كود عشوائي، وتتيح حالة سباق مماثلة في تنفيذ عميل SMB في Windows Vista Gold وSP1 وSP2 وServer 2008 Gold وSP2 للمستخدمين المحليين اكتساب امتيازات، وذلك عبر استجابة تفاوض SMB مُعدّة بشكل متعمد، والمعروفة باسم "ثغرة حالة السباق في عميل SMB".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/12/2009
• إفشاء: 10/02/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51793
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.30879
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0017
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0017/