CVE-2009-0085— Microsoft Windows SChannel认证欺骗漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2009-0085 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
The Secure Channel (aka SChannel) authentication component in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, and Server 2008, when certificate authentication is used, does not properly validate the client's key exchange data in Transport Layer Security (TLS) handshake messages, which allows remote attackers to spoof authentication by crafting a TLS packet based on knowledge of the certificate but not the private key, aka "SChannel Spoofing Vulnerability."
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Microsoft Windows SChannel认证欺骗漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Windows的SChannel(Secure Channel)认证组件在基于证书的认证期间没有充分地验证某些传输层安全(TLS)握手消息。如果攻击者通过其他途径获得了认证所使用的证书的话，就可以仅使用授权用户的数字证书而无需相关私钥就可以认证到服务器。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2009-0085 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2009-0085 的情报信息
请登录查看更多情报信息。
CVE-2009-0085 厂商安全公告 (7)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-007vendor-advisoryx_refsource_MS
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6011vdb-entrysignaturex_refsource_OVAL
同批安全公告 · n/a · 2009-03-10 · 共 19 条
| CVE-2009-0860 | Netcordia NetMRI应用登录错误网页未明向量跨站脚本攻击漏洞 | |
| CVE-2009-0868 | Fujitsu Jasmine2000 Enterprise Edition WebLink HTTP响应分裂漏洞 | |
| CVE-2009-0867 | Fujitsu PRIMERGY BX300刀片服务器信息泄露漏洞 | |
| CVE-2009-0866 | phnews 权限许可和访问控制问题漏洞 | |
| CVE-2009-0865 | GeoVision LiveX ActiveX控件目录遍历漏洞 | |
| CVE-2009-0864 | Matteoiammarrone S-CMS 'logincookie'权限绕过漏洞 | |
| CVE-2009-0863 | Matteoiammarrone S-CMS 'admin/delete_page.php' SQL注入漏洞 | |
| CVE-2009-0862 | TangoCMS 'modules/page/hooks/listeners.php' 跨站脚本攻击漏洞 | |
| CVE-2009-0861 | Denorastats phpDenora IRC Channel Name跨站脚本攻击漏洞 | |
| CVE-2008-3547 | OpenTTD ‘gfx.cpp’ 缓冲区溢出漏洞 | |
| CVE-2009-0870 | Sun Solaris NFS Version 4 Server Kernel Module 本地拒绝服务漏洞 | |
| CVE-2009-0869 | IBM Tivoli HSM for Windows Client 远程缓冲区溢出漏洞 | |
| CVE-2009-0837 | Foxit Reader PDF文件处理多个代码执行漏洞 | |
| CVE-2009-0836 | Foxit Reader PDF文件处理缓冲区溢出和代码执行漏洞 | |
| CVE-2009-0191 | Foxit Reader PDF文件处理远程代码执行漏洞 | |
| CVE-2009-0083 | Microsoft Windows无效指针本地权限提升漏洞 | |
| CVE-2009-0082 | Microsoft Windows内核句柄本地权限提升漏洞 | |
| CVE-2009-0081 | Microsoft Windows Kernel GDI EMF/WMF 远程代码执性漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2009-0085
暂无评论