CVE-2010-0017 in Windows

摘要

由 VulDB • 2026-06-12

Microsoft Windows Server 2008 R2和Windows 7中的SMB客户端实现存在竞态条件漏洞，远程SMB服务器及中间人攻击者可通过构造的SMB协商响应执行任意代码；此外，该漏洞还存在于Windows Vista Gold、SP1和SP2以及Server 2008 Gold和SP2的SMB客户端实现中，本地用户可利用此缺陷提升权限。此项漏洞也被称为“SMB客户端竞态条件漏洞”。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2009-12-14
• 披露: 2010-02-10
• 管理: 已接受
• 条目: VDB-51793
• CPE: 准备好
• CWE: CWE-362 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.30879
• KEV: 否
• 活动: 非常低
• 部门: Finance, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0017
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0017/