CVE-2009-2532— Microsoft Windows SMB2命令值远程代码执行漏洞
Public Exploits 2
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2009-2532の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Microsoft Windows Vista Gold, SP1, and SP2, Windows Server 2008 Gold and SP2, and Windows 7 RC do not properly process the command value in an SMB Multi-Protocol Negotiate Request packet, which allows remote attackers to execute arbitrary code via a crafted SMBv2 packet to the Server service, aka "SMBv2 Command Value Vulnerability."
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Microsoft Windows SMB2命令值远程代码执行漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Windows系统的SMB实现在处理SMB多协议协商请求报文时没有使用经过验证的命令值拷贝，未经认证的远程攻击者可以通过向运行Server服务的计算机发送特制的SMBv2报文来利用这个漏洞，成功利用这个漏洞的攻击者可以完全控制系统。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2009-2532の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2009-2532のインテリジェンス情報
请登录查看更多情报信息。
CVE-2009-2532 厂商安全公告 (2)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-050vendor-advisoryx_refsource_MS
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6336vdb-entrysignaturex_refsource_OVAL
Same Patch Batch · n/a · 2009-10-14 · 29 CVEs total
| CVE-2009-2516 | Microsoft Windows内核空指针解引用本地权限提升漏洞 | |
| CVE-2009-3698 | Android Open Handset Alliance Dalvik API畸形应用程序远程拒绝服务漏洞 | |
| CVE-2009-3126 | Microsoft GDI+ PNG文件整数值溢出远程代码执行漏洞 | |
| CVE-2009-2999 | android ArrayIndexOutOfBoundsException异常情况 拒绝服务漏洞 | |
| CVE-2009-2531 | Microsoft Internet Explorer ‘writing-mode‘ Uninitialized Memory 远程代码执行漏洞 | |
| CVE-2009-2530 | Microsoft Internet Explorer ‘Event’ Object Copy Constructor 远程代码执行漏洞 | |
| CVE-2009-2529 | Microsoft Internet Explorer HTML Component Handling 远程代码执行漏洞 | |
| CVE-2009-2528 | Microsoft GDI+ Malformed Office Object Memory Corruption 远程代码执行漏洞 | |
| CVE-2009-2527 | Microsoft Windows Media Player ASF文件解析堆溢出漏洞 | |
| CVE-2009-2526 | Microsoft Windows SMB2字段验证远程拒绝服务漏洞 | |
| CVE-2009-2525 | Microsoft Windows Media Runtime文件压缩堆破坏漏洞 | |
| CVE-2009-2524 | Microsoft Windows LSASS NTLM Implementation 远程拒绝服务漏洞 | |
| CVE-2009-2518 | Microsoft Office XP SP3 ‘GDI+’ 整数值溢出漏洞 | |
| CVE-2009-2517 | Microsoft Windows Kernel Exception Handler 本地拒绝服务漏洞 | |
| CVE-2009-0090 | Microsoft .NET Framework Pointer Verification 远程代码执行漏洞 | |
| CVE-2009-2515 | Microsoft Windows内核整数值溢出本地特权升级漏洞 | |
| CVE-2009-2511 | Internet Explorer X.509 Certificate Common Name Encoding 多个安全绕过漏洞 | |
| CVE-2009-2510 | Microsoft Internet Explorer NULL Byte CA SSL 证书验证安全绕过漏洞 | |
| CVE-2009-2507 | Microsoft 索引服务 ActiveX Control 远程代码执行漏洞 | |
| CVE-2009-2504 | Microsoft GDI+ .NET Framework 远程代码执行漏洞 |
Showing 20 of 29 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2009-2532へのコメント
まだコメントはありません