CVE-2010-0235— Microsoft Windows 内核符号链接本地拒绝服务攻击漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2010-0235 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
The kernel in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, and Vista Gold does not perform the expected validation before creating a symbolic link, which allows local users to cause a denial of service (reboot) via a crafted application, aka "Windows Kernel Symbolic Link Value Vulnerability."
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Microsoft Windows 内核符号链接本地拒绝服务攻击漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Windows 是Microsoft公司开发的广为流行的视窗操作系统。 Microsoft Windows 内核符号链接存在本地拒绝服务攻击漏洞。Microsoft Windows 2000 SP4、 XP SP2 & SP3、 Server 2003 SP2、和Vista Gold的内核在创建符号链接前无法进行预期的验证，本地用户可以通过特制的应用引发拒绝服务（重启），即‘Windows内核符号链接值漏洞’。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2010-0235 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2010-0235 的情报信息
请登录查看更多情报信息。
CVE-2010-0235 厂商安全公告 (5)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-021vendor-advisoryx_refsource_MS
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7509vdb-entrysignaturex_refsource_OVAL
同批安全公告 · n/a · 2010-04-14 · 共 40 条
| CVE-2010-0480 | Microsoft Windows 认证签名验证程序'WinVerifyTrust'代码执行漏洞 | |
| CVE-2010-0254 | Microsoft Office Visio 属性验证内存崩溃和远程代码执行漏洞 | |
| CVE-2010-0256 | Microsoft Office Visio 序号计算内存崩溃和远程代码执行漏洞 | |
| CVE-2010-0268 | Microsoft Windows Media Player 'ActiveX'控件未明安全漏洞 | |
| CVE-2010-0269 | Microsoft Windows SMB客户端内存分配远程代码执行漏洞 | |
| CVE-2010-0270 | Microsoft Windows SMB客户端远程代码执行漏洞 | |
| CVE-2010-0476 | Microsoft Windows SMB客户端远程代码执行漏洞 | |
| CVE-2010-0477 | Microsoft Windows SMB客户端远程代码执行漏洞 | |
| CVE-2010-0478 | Microsoft Windows nsum.exe服务远程栈溢出漏洞 | |
| CVE-2010-0479 | Microsoft Office Publisher文件缓冲区溢出漏洞 | |
| CVE-2010-0238 | Microsoft Windows 内核注册键值确认未明拒绝服务攻击漏洞 | |
| CVE-2010-0481 | Microsoft Windows 内核虚拟路径本地拒绝服务攻击漏洞 | |
| CVE-2010-0482 | Microsoft Windows 内核图象文件本地拒绝服务攻击漏洞 | |
| CVE-2010-0486 | Microsoft Windows 程序'WinVerifyTrust'远程代码执行漏洞 | |
| CVE-2010-0487 | Microsoft Windows Cabinet File Viewer Cabview动态库'cabview.dll'远程代码执行漏洞 | |
| CVE-2010-0810 | Microsoft Windows Vista Gold和Windows Server内核拒绝服务攻击漏洞 | |
| CVE-2010-0812 | Microsoft Windows XP/Vista/Server ISATAP组件IPv6地址欺骗漏洞 | |
| CVE-2010-1316 | Tembria Server Monitor 多个栈缓冲区溢出漏洞 | |
| CVE-2010-0073 | Oracle WebLogic Server beasvc.exe服务远程命令执行漏洞 | |
| CVE-2010-0881 | Oracle Collaboration Suite 'User Interface'组件未明漏洞 |
显示前 20 条，共 40 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2010-0235
暂无评论