CVE-2006-0023 in Windows

Riassunto

di VulDB • 29/06/2026

Microsoft Windows XP SP1 e SP2 precedenti ad agosto 2004, e potenzialmente altri sistemi operativi e versioni, utilizza ACL predefinite non sicure che consentono al gruppo Utenti Autenticati di ottenere privilegi modificando informazioni critiche sulla configurazione dei servizi (1) Simple Service Discovery Protocol (SSDP), (2) Universal Plug and Play Device Host (UPnP), (3) NetBT, (4) SCardSvr, (5) DHCP e (6) DnsCache, noti anche come "Permissive Windows Services DACLs". NOTA: i servizi NetBT, SCardSvr, DHCP e DnsCache richiedono già l'accesso privilegiato per essere sfruttati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/11/2005
• Divulgazione: 07/02/2006
• Moderazione: accettato
• Voce: VDB-2036
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01283
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0023
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0023/