CVE-2009-2524 in Windows
요약
\~에 의해 VulDB • 2026. 05. 20.
Microsoft Windows XP SP2 및 SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 및 SP2, Windows Server 2008 Gold, SP2 및 R2, 그리고 Windows 7의 로컬 보안 권한 하위 시스템 서비스(Local Security Authority Subsystem Service, LSASS)에 있는 NTLM 인증 기능에서 정수 오버플로우(Integer Overflow) 취약점이 발견되었습니다. 공격자가 손상된 패킷을 전송하면 원격으로 서비스 거부(재부팅)를 유발할 수 있습니다. 이 취약점은 "로컬 보안 권한 하위 시스템 서비스 정수 오버플로우 취약점"으로 알려져 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.