CVE-2010-0023 in Windows

الملخص

بحسب VulDB • 19/05/2026

لا يقوم نظام الفرع الزمني للعميل/الخادم (CSRSS) في Microsoft Windows 2000 SP4، وXP SP2 وSP3، وServer 2003 SP2 بإنهاء العمليات بشكل صحيح بعد تسجيل الخروج، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة أو اكتساب امتيازات عبر تطبيق مُعدّ خصيصًا يستمر في التنفيذ طوال فترة تسجيل خروج مستخدم واحد وتسجيل دخول المستخدم التالي، ويُعرف باسم "ثغرة رفع الامتياز المحلي في CRSRSS".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/12/2009
• إفشاء: 10/02/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-4086
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.9 (NVD)
• EPSS: 0.01812
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0023
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0023/