Microsoft · Windows
CVE-2004-0210
Microsoft Windows Privilege Escalation Vulnerability
Τι είναι
The POSIX component of Microsoft Windows NT and Windows 2000 allows local users to execute arbitrary code via certain parameters, possibly by modifying message length values and causing a buffer overflow.
CISA: A privilege elevation vulnerability exists in the POSIX subsystem. This vulnerability could allow a logged on user to take complete control of the system.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 24 Μαρτίου 2022
- Προστέθηκε στη λίστα της CISA
- 3 Μαρτίου 2022
- Δημοσιεύθηκε
- 14 Ιουλίου 2004
- Σοβαρότητα
- Υψηλή 7,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 7,2% στο κορυφαίο 5,7% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-120
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (6)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2004/ms04-020
- http://www.us-cert.gov/cas/techalerts/TA04-196A.html
- http://www.kb.cert.org/vuls/id/647436
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A2166
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A2847
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16590
Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 13 Οκτ 2026 | Command Injection | Windows | Υψηλή 8,8 | 9,8% |
| 8 Σεπ 2026 | Link Following | Windows | Υψηλή 7,8 | 0,4% |
| 8 Σεπ 2026 | Heap-Based Buffer Overflow | Windows | Υψηλή 7,8 | 0,4% |
| 20 Μαΐ 2026 | Buffer Overflow | Windows | Κρίσιμη 9,8 | 99% |
| 28 Απρ 2026 | Protection Mechanism Failure | Windows | Μέτρια 4,3 | 71% |
| 13 Απρ 2026 | Out-of-Bounds Read | Windows | Υψηλή 7,8 | 12% |
| 13 Απρ 2026 | Link Following | Windows | Υψηλή 7,8 | 4,6% |
| 17 Φεβ 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Υψηλή 8,8 | 77% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.