CVE-2011-1974 in Windows

Sumário

de VulDB • 28/05/2026

O arquivo NDISTAPI.sys, presente no driver NDISTAPI do Serviço de Acesso Remoto (RAS) no Microsoft Windows XP SP2 e SP3 e no Windows Server 2003 SP2, não valida adequadamente a entrada do modo de usuário, o que permite que usuários locais obtenham privilégios por meio de um aplicativo elaborado, conhecido como "NDISTAPI Elevation of Privilege Vulnerability".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 09/05/2011
• Divulgação: 10/08/2011
• Moderação: aceite
• Entrada: VDB-4392
• CPE: pronto
• CWE: CWE-264 (confirmado)
• Exploração: Descarregar
• CVSS: 7.2 (NVD)
• EPSS: 0.06983
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1974
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1974/