PT-2009-6769 · Microsoft · Windows

Published 2009-12-08 · Updated 2009-12-08

BDU

CVSS v2.0

7.1

High

Base vector

AV:N/AC:M/Au:N/C:C/I:N/A:N

Уязвимость операционной системы Windows существует в реализации системных вызовов URLDownloadA, URLDownloadW, URLDownloadToCacheFileA, URLDownloadToCacheFileW, URLDownloadToFileA, URLDownloadToFileW, URLOpenStream, URLOpenBlockingStream, при выполнении которых операционной системой инициируется подключение к SMB-серверу от имени пользователя, запустившего программу, использующую указанные системные вызовы. Подключение к SMB-серверу осуществляется в случае, если системному вызову передан параметр вида «file://<IP-адрес SMB-сервера>/». Злоумышленник при помощи специально сформированного ответа на http-запрос (или за счёт подмены http-запроса) может инициировать процедуру авторизации пользователя на ложном SMB-сервере, в ходе которой SMB-серверу будут переданы зашифрованные пароль и имя пользователя

Fix

Weakness Enumeration

CWE-201

Related Identifiers

BDU:2015-10326

Affected Products

Windows

References · 3

• https://bdu.fstec.ru/vul/2015-10326 · Security Note
• http://kb.cert.org/vuls/id/672268 · Note
• https://technet.microsoft.com/en-us/library/security/974926.aspx · Note