Microsoft · Windows
CVE-2004-0210
Microsoft Windows Privilege Escalation Vulnerability
Bei Angriffen ausgenutzt
Hoch 7,8 Angriffswahrscheinlichkeit: 7,2%
Was es ist
The POSIX component of Microsoft Windows NT and Windows 2000 allows local users to execute arbitrary code via certain parameters, possibly by modifying message length values and causing a buffer overflow.
CISA: A privilege elevation vulnerability exists in the POSIX subsystem. This vulnerability could allow a logged on user to take complete control of the system.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 24. März 2022
- Zur CISA-Liste hinzugefügt
- 3. März 2022
- Veröffentlicht
- 14. Juli 2004
- Schweregrad
- Hoch 7,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 7,2% unter den obersten 5,7% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-120
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (6)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2004/ms04-020
- http://www.us-cert.gov/cas/techalerts/TA04-196A.html
- http://www.kb.cert.org/vuls/id/647436
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A2166
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A2847
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16590
Weitere ausgenutzte Schwachstellen von Microsoft
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 13.10.2026 | Command Injection | Windows | Hoch 8,8 | 9,8% |
| 08.09.2026 | Link Following | Windows | Hoch 7,8 | 0,4% |
| 08.09.2026 | Heap-Based Buffer Overflow | Windows | Hoch 7,8 | 0,4% |
| 20.05.2026 | Buffer Overflow | Windows | Kritisch 9,8 | 99% |
| 28.04.2026 | Protection Mechanism Failure | Windows | Mittel 4,3 | 71% |
| 13.04.2026 | Out-of-Bounds Read | Windows | Hoch 7,8 | 12% |
| 13.04.2026 | Link Following | Windows | Hoch 7,8 | 4,6% |
| 17.02.2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Hoch 8,8 | 77% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.