目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2008-4037— Microsoft Windows 授权问题漏洞

EPSS 59.14% · P99
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2008-4037 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Microsoft Windows 2000 Gold through SP4, XP Gold through SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, and Server 2008 allows remote SMB servers to execute arbitrary code on a client machine by replaying the NTLM credentials of a client user, as demonstrated by backrush, aka "SMB Credential Reflection Vulnerability." NOTE: some reliable sources report that this vulnerability exists because of an insufficient fix for CVE-2000-0834.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Microsoft Windows 授权问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。 当用户连接到攻击者的SMB服务器时，Microsoft服务器消息块(SMB)协议处理NTLM凭据的方式存在远程代码执行漏洞，允许攻击者重放用户凭据，并在登录用户的下文中执行代码。如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2008-4037 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2008-4037 的情报信息

请登录查看更多情报信息。

CVE-2008-4037 厂商安全公告 (10)

CVE-2008-4037 公开利用代码 (1)

CVE-2008-4037 邮件列表归档 (1)

CVE-2008-4037 安全博客文章 (1)

CVE-2008-4037 其他参考 (2)

同批安全公告 · n/a · 2008-11-12 · 共 11 条

CVE-2008-4029Microsoft XML Core Services DTD跨域信息泄露漏洞
CVE-2008-4033Microsoft XML Core Services传输编码跨域信息泄露漏洞
CVE-2008-5043IBM Tivoli Netcool Service Quality Manager Web接口多个跨站脚本漏洞
CVE-2008-5044Microsoft Windows UnhookWindowsHookEx 'win32k.sys' 本地拒绝服务漏洞
CVE-2008-5041Sweex RO002路由器默认帐号口令漏洞
CVE-2008-5042Zeeways PhotoVideoTube 'home.php' 身份认证绕过漏洞
CVE-2008-5037Elkagroup Image Gallery 'view.php' SQL注入漏洞
CVE-2008-5038Novell eDirectory NCP Get扩展信息请求远程堆内存破坏漏洞
CVE-2008-5039PHP-Nuke League模块跨站脚本攻击漏洞
CVE-2008-5040Graphiks MyForum 'myforum_login和myforum_pass' 身份认证绕过漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2008-4037

暂无评论

发表评论