CVE-2006-2371 in Windows

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trong dịch vụ Remote Access Connection Manager service (RASMAN) của Microsoft Windows 2000 SP4, XP SP1 và SP2, cũng như Server 2003 SP1 trở về trước cho phép các kẻ tấn công từ xa chưa xác thực hoặc đã xác thực thực thi mã tùy ý thông qua một số yêu cầu "liên quan đến RPC" được tạo ra đặc biệt (crafted), dẫn đến hỏng hóc registry và stack corruption. Lỗi này còn được gọi là "RASMAN Registry Corruption Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 15/05/2006
• Tiết lộ: 13/06/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30801
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.21943
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2371
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2371/