CVE-2010-0477— Microsoft Windows SMB客户端远程代码执行漏洞
公开利用映射 1
ExploitDB · 1 EDB-12273#CVE-2010-0477 [dos]
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2010-0477 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The SMB client in Microsoft Windows Server 2008 R2 and Windows 7 does not properly handle (1) SMBv1 and (2) SMBv2 response packets, which allows remote SMB servers and man-in-the-middle attackers to execute arbitrary code via a crafted packet that causes the client to read the entirety of the response, and then improperly interact with the Winsock Kernel (WSK), aka "SMB Client Message Size Vulnerability."
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Microsoft Windows SMB客户端远程代码执行漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Windows是微软发布的非常流行的WEB浏览器。 Microsoft Windows SMB客户端存在远程代码执行漏洞。Microsoft Windows Server 2008 R2和Windows 7的SMB客户端无法正确处理(1)SMBv1和(2)SMBv2响应包，远程SMB服务器和中间人攻击者可以通过特制的包执行任意代码，引发客户端读取全部响应，然后与Winsock内核(WSK)进行不正常交互，即'SMB客户端报文尺寸漏洞'。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2010-0477 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2010-0477 的情报信息
请登录查看更多情报信息。
CVE-2010-0477 厂商安全公告 (3)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-020vendor-advisoryx_refsource_MS
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6859vdb-entrysignaturex_refsource_OVAL
同批安全公告 · n/a · 2010-04-14 · 共 40 条
| CVE-2010-0480 | Microsoft Windows 认证签名验证程序'WinVerifyTrust'代码执行漏洞 | |
| CVE-2010-0238 | Microsoft Windows 内核注册键值确认未明拒绝服务攻击漏洞 | |
| CVE-2010-0254 | Microsoft Office Visio 属性验证内存崩溃和远程代码执行漏洞 | |
| CVE-2010-0256 | Microsoft Office Visio 序号计算内存崩溃和远程代码执行漏洞 | |
| CVE-2010-0268 | Microsoft Windows Media Player 'ActiveX'控件未明安全漏洞 | |
| CVE-2010-0269 | Microsoft Windows SMB客户端内存分配远程代码执行漏洞 | |
| CVE-2010-0270 | Microsoft Windows SMB客户端远程代码执行漏洞 | |
| CVE-2010-0476 | Microsoft Windows SMB客户端远程代码执行漏洞 | |
| CVE-2010-0478 | Microsoft Windows nsum.exe服务远程栈溢出漏洞 | |
| CVE-2010-0479 | Microsoft Office Publisher文件缓冲区溢出漏洞 | |
| CVE-2010-0237 | Microsoft Windows 内核符号链接本地权限提升漏洞 | |
| CVE-2010-0481 | Microsoft Windows 内核虚拟路径本地拒绝服务攻击漏洞 | |
| CVE-2010-0482 | Microsoft Windows 内核图象文件本地拒绝服务攻击漏洞 | |
| CVE-2010-0486 | Microsoft Windows 程序'WinVerifyTrust'远程代码执行漏洞 | |
| CVE-2010-0487 | Microsoft Windows Cabinet File Viewer Cabview动态库'cabview.dll'远程代码执行漏洞 | |
| CVE-2010-0810 | Microsoft Windows Vista Gold和Windows Server内核拒绝服务攻击漏洞 | |
| CVE-2010-0812 | Microsoft Windows XP/Vista/Server ISATAP组件IPv6地址欺骗漏洞 | |
| CVE-2010-1316 | Tembria Server Monitor 多个栈缓冲区溢出漏洞 | |
| CVE-2010-0073 | Oracle WebLogic Server beasvc.exe服务远程命令执行漏洞 | |
| CVE-2010-0881 | Oracle Collaboration Suite 'User Interface'组件未明漏洞 |
显示前 20 条，共 40 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2010-0477
暂无评论