CVE-2009-1930 in Windows

Tóm tắt

Bởi VulDB • 14/06/2026

Dịch vụ Telnet trong Microsoft Windows 2000 SP4, XP SP2 và SP3, Server 2003 SP2, Vista Gold, SP1 và SP2, cũng như Server 2008 Gold và SP2 cho phép các máy chủ Telnet từ xa thực thi mã tùy ý trên máy khách bằng cách phát lại thông tin xác thực NTLM của người dùng máy khách, được gọi là "Telnet Credential Reflection Vulnerability", một vấn đề liên quan đến CVE-2000-0834.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 04/06/2009
• Tiết lộ: 12/08/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-49393
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.41388
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1930
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1930/