CVE-2009-3103 : 詳細

Array index error in the SMBv2 protocol implementation in srv2.sys in Microsoft Windows Vista Gold, SP1, and SP2, Windows Server 2008 Gold and SP2, and Windows 7 RC allows remote attackers to execute arbitrary code or cause a denial of service (system crash) via an & (ampersand) character in a Process ID High header field in a NEGOTIATE PROTOCOL REQUEST packet, which triggers an attempted dereference of an out-of-bounds memory location, aka "SMBv2 Negotiation Vulnerability." NOTE: some of these details are obtained from third party information.

関連する弱点

メトリクス

EPSS

EPSSスコア

EPSSパーセンタイル

エクスプロイト情報

Exploit Database EDB-ID : 12524

公開日 : 2010-05-06 22h00 +00:00
著者 : Jelmer de Hen
EDB検証済み : Yes

Exploit Database EDB-ID : 10005

公開日 : 2009-11-10 23h00 +00:00
著者 : laurent gaffie
EDB検証済み : Yes

Exploit Database EDB-ID : 9594

公開日 : 2009-09-08 22h00 +00:00
著者 : laurent gaffie
EDB検証済み : Yes

Exploit Database EDB-ID : 40280

公開日 : 2016-02-25 23h00 +00:00
著者 : ohnozzy
EDB検証済み : No

Exploit Database EDB-ID : 14674

公開日 : 2010-08-16 22h00 +00:00
著者 : Piotr Bania
EDB検証済み : No

Exploit Database EDB-ID : 16363

公開日 : 2010-07-02 22h00 +00:00
著者 : Metasploit
EDB検証済み : Yes

関連製品

構成 0

Microsoft>>Windows_server_2008 >> Version *

Microsoft>>Windows_server_2008 >> Version *

Microsoft>>Windows_server_2008 >> Version *

Microsoft>>Windows_server_2008 >> Version *

Microsoft>>Windows_server_2008 >> Version *

Microsoft>>Windows_server_2008 >> Version sp2

Microsoft>>Windows_server_2008 >> Version sp2

Microsoft>>Windows_vista >> Version *

Microsoft>>Windows_vista >> Version *

Microsoft>>Windows_vista >> Version *

参考資料