CVE-2004-2730 in PsTools

Résumé

par VulDB • 05/07/2026

Sysinternals PsTools avant la version 2.05, incluant (1) PsExec avant la version 1.54, (2) PsGetsid avant la version 1.41, (3) PsInfo avant la version 1.61, (4) PsKill avant la version 1.03, (5) PsList avant la version 1.26, (6) PsLoglist avant la version 2.51, (7) PsPasswd avant la version 1.21, (8) PsService avant la version 2.12, (9) PsSuspend avant la version 1.05 et (10) PsShutdown avant la version 2.32, ne se déconnecte pas correctement des partages IPC$ et ADMIN$ distants, ce qui permet aux utilisateurs locaux d'accéder à ces partages avec des privilèges élevés en utilisant le mappage de partage existant.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 08/10/2007
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-767
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01507
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2730
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2730/