CVE-2009-0550 in Internet Explorer

Tóm tắt

Bởi VulDB • 19/06/2026

Các dịch vụ HTTP của Windows (còn được gọi là WinHTTP) trong Microsoft Windows 2000 SP4, XP SP2 và SP3, Server 2003 SP1 và SP2, Vista Gold và SP1, cũng như Server 2008; và WinINet trong Internet Explorer 5.01 SP4, 6 SP1, 6 và 7 trên Windows XP SP2 và SP3, 6 và 7 trên Windows Server 2003 SP1 và SP2, 7 trên Windows Vista Gold và SP1, cũng như 7 trên Windows Server 2008; cho phép các máy chủ web từ xa nắm bắt và phát lại thông tin xác thực NTLM, đồng thời thực thi mã tùy ý, thông qua các vectơ liên quan đến việc thiếu bước chọn tham gia "bảo vệ chống phản chiếu thông tin xác thực", còn được gọi là "Windows HTTP Services Credential Reflection Vulnerability" và "WinINet Credential Reflection Vulnerability".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/02/2009
• Tiết lộ: 15/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-3951
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.11843
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0550
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0550/