CVE-2008-4037 in Windowsinfo

Zusammenfassung

von VulDB • 10.06.2026

Microsoft Windows 2000 Gold bis SP4, XP Gold bis SP3, Server 2003 SP1 und SP2, Vista Gold und SP1 sowie Server 2008 ermöglichen es entfernten SMB-Servern, beliebigen Code auf einem Client-Computer auszuführen, indem die NTLM-Anmeldeinformationen eines Client-Benutzers wiederholt werden, wie am Beispiel von backrush, auch bekannt als „SMB Credential Reflection Vulnerability“, demonstriert. HINWEIS: Einige verlässliche Quellen berichten, dass diese Schwachstelle aufgrund einer unzureichenden Korrektur für CVE-2000-0834存在.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

10.09.2008

Veröffentlichung

12.11.2008

Moderieren

akzeptiert

Eintrag

VDB-3866

CPE

bereit

Exploit

Download

EPSS

0.59136

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!