Microsoft · Windows
CVE-2002-0367
Microsoft Windows Privilege Escalation Vulnerability
Qué es
smss.exe debugging subsystem in Windows NT and Windows 2000 does not properly authenticate programs that connect to other programs, which allows local users to gain administrator or SYSTEM privileges by duplicating a handle to a privileged process, as demonstrated by DebPloit.
CISA: smss.exe debugging subsystem in Microsoft Windows does not properly authenticate programs that connect to other programs, which allows local users to gain administrator or SYSTEM privileges.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 24 de marzo de 2022
- Añadida a la lista de CISA
- 3 de marzo de 2022
- Publicada
- 2 de abril de 2003
- Gravedad
- Alto 7,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 4,9% entre el 7,9% superior de todas las vulnerabilidades conocidas
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (9)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-024
- http://www.securityfocus.com/archive/1/264441
- http://marc.info/?l=ntbugtraq&m=101614320402695&w=2
- http://www.securityfocus.com/bid/4287
- http://www.securityfocus.com/archive/1/264927
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A76
- http://www.securityfocus.com/archive/1/262074
- http://www.iss.net/security_center/static/8462.php
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A158
Más fallos explotados de Microsoft
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 13 oct 2026 | Command Injection | Windows | Alto 8,8 | 9,8% |
| 8 sept 2026 | Link Following | Windows | Alto 7,8 | 0,4% |
| 8 sept 2026 | Heap-Based Buffer Overflow | Windows | Alto 7,8 | 0,4% |
| 20 may 2026 | Buffer Overflow | Windows | Crítica 9,8 | 99% |
| 28 abr 2026 | Protection Mechanism Failure | Windows | Media 4,3 | 71% |
| 13 abr 2026 | Out-of-Bounds Read | Windows | Alto 7,8 | 12% |
| 13 abr 2026 | Link Following | Windows | Alto 7,8 | 4,6% |
| 17 feb 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Alto 8,8 | 77% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.