CVE-2008-4037 in Windowsinformazioni

Riassunto

di VulDB • 22/06/2026

Microsoft Windows 2000 Gold fino a SP4, XP Gold fino a SP3, Server 2003 SP1 e SP2, Vista Gold e SP1, e Server 2008 consentono ai server SMB remoti di eseguire codice arbitrario su una macchina client riutilizzando le credenziali NTLM di un utente del client, come dimostrato da backrush, noto anche come "Vulnerabilità di riflessione delle credenziali SMB". NOTA: alcune fonti attendibili riportano che questa vulnerabilità esiste a causa di una correzione insufficiente per CVE-2000-0834.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prenotare

10/09/2008

Divulgazione

12/11/2008

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.59136

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!