PT-2009-6769 · Microsoft · Windows

Publicado 2009-12-08 · Atualizado 2009-12-08

BDU

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:N/A:N

Уязвимость операционной системы Windows существует в реализации системных вызовов URLDownloadA, URLDownloadW, URLDownloadToCacheFileA, URLDownloadToCacheFileW, URLDownloadToFileA, URLDownloadToFileW, URLOpenStream, URLOpenBlockingStream, при выполнении которых операционной системой инициируется подключение к SMB-серверу от имени пользователя, запустившего программу, использующую указанные системные вызовы. Подключение к SMB-серверу осуществляется в случае, если системному вызову передан параметр вида «file://<IP-адрес SMB-сервера>/». Злоумышленник при помощи специально сформированного ответа на http-запрос (или за счёт подмены http-запроса) может инициировать процедуру авторизации пользователя на ложном SMB-сервере, в ходе которой SMB-серверу будут переданы зашифрованные пароль и имя пользователя

Correção

Enumeração de Fraquezas

CWE-201

Identificadores relacionados

BDU:2015-10326

Produtos afetados

Windows

Referências · 3

• http://kb.cert.org/vuls/id/672268 · Nota
• https://bdu.fstec.ru/vul/2015-10326 · Nota de Segurança
• https://technet.microsoft.com/en-us/library/security/974926.aspx · Nota