CVE-2009-1123

גבוהה 7.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Microsoft Windows Improper Input Validation Vulnerability
נוסף לקטלוג: 3 במרץ 2022
יעד טיפול (פדרלי): 24 במרץ 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

The kernel in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, and SP2, and Server 2008 SP2 does not properly validate changes to unspecified kernel objects, which allows local users to gain privileges via a crafted application, aka "Windows Kernel Desktop Vulnerability."

מדדים

CVSS 3.1: 7.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 5% (אחוזון 100) נכון ל-24/7/2026

מוצרים מושפעים

microsoft: windows 2000; microsoft: windows server 2003; microsoft: windows server 2008; microsoft: windows vista; microsoft: windows xp

קישורים

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-‮… PatchVendor Advisory
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-‮… PatchVendor Advisory
http://osvdb.org/54940 Broken Link
http://secunia.com/advisories/35372 Broken Link
http://www.securitytracker.com/id?1022359 Broken LinkThird Party AdvisoryVDB Entry
http://www.us-cert.gov/cas/techalerts/TA09-160A.html Broken LinkThird Party AdvisoryUS Government Resource
http://www.vupen.com/english/advisories/2009/1544 Broken Link
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval‮… Broken Link
http://osvdb.org/54940 Broken Link
http://secunia.com/advisories/35372 Broken Link

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות