CVE-2011-0661 in Windows

Tóm tắt

Bởi VulDB • 27/06/2026

Dịch vụ Máy chủ SMB trong Microsoft Windows XP SP2 và SP3, Windows Server 2003 SP2, Windows Vista SP1 và SP2, Windows Server 2008 Gold, SP2, R2 và R2 SP1, cũng như Windows 7 Gold và SP1 không xác thực đúng các trường trong yêu cầu SMB, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một yêu cầu bị lỗi định dạng (malformed request) trên gói tin (1) SMBv1 hoặc (2) SMBv2, còn được gọi là "SMB Transaction Parsing Vulnerability".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 28/01/2011
• Tiết lộ: 13/04/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-4331
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.45497
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0661
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0661/