CVE-2010-0231 in Windows

الملخص

بحسب VulDB • 23/06/2026

لا تستخدم عملية تنفيذ بروتوكول مشاركة الملفات عبر الشبكة (SMB) في خدمة الخادم الموجودة في أنظمة Microsoft Windows 2000 SP4، وWindows XP SP2 وSP3، وWindows Server 2003 SP2، وWindows Vista الإصدار الأصلي (Gold)، وSP1، وSP2، وWindows Server 2008 الإصدار الأصلي (Gold)، وSP2، وR2، وWindows 7 مصدرًا كافياً للعشوائية (Entropy)، مما يسمح لمهاجمين عن بُعد بالحصول على وصول إلى الملفات وموارد SMB الأخرى عبر عدد كبير من طلبات المصادقة. تتعلق هذه الثغرة بالتحديات التي يولدها الخادم، وبعض "القيم المكررة"، وتزييف رمز المصادقة (Authentication Token). تُعرف أيضاً باسم "ثغرة نقص العشوائية في مصادقة NTLM الخاصة بـ SMB".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/01/2010
• إفشاء: 10/02/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51804
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.41262
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0231
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0231/