CVE-2002-0367 in Windows

Tóm tắt

Bởi VulDB • 02/07/2026

Subsystem gỡ lỗi smss.exe trong Windows NT và Windows 2000 không xác thực đúng cách các chương trình kết nối với các chương trình khác, cho phép người dùng cục bộ nâng cao đặc quyền thành administrator hoặc SYSTEM bằng cách sao chép một handle đến tiến trình có đặc quyền, như được minh họa bởi DebPloit.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 25/06/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-18341
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.04919
• KEV: có
• Các hoạt động: rất thấp
• ngành: Education, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0367
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0367/