Microsoft · Windows
CVE-2002-0367
Microsoft Windows Privilege Escalation Vulnerability
چیست
smss.exe debugging subsystem in Windows NT and Windows 2000 does not properly authenticate programs that connect to other programs, which allows local users to gain administrator or SYSTEM privileges by duplicating a handle to a privileged process, as demonstrated by DebPloit.
CISA: smss.exe debugging subsystem in Microsoft Windows does not properly authenticate programs that connect to other programs, which allows local users to gain administrator or SYSTEM privileges.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۲۴ مارس ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۳ مارس ۲۰۲۲
- منتشرشده
- ۲ آوریل ۲۰۰۳
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۴٫۹% در ۷٫۹% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (9)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-024
- http://www.securityfocus.com/archive/1/264441
- http://marc.info/?l=ntbugtraq&m=101614320402695&w=2
- http://www.securityfocus.com/bid/4287
- http://www.securityfocus.com/archive/1/264927
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A76
- http://www.securityfocus.com/archive/1/262074
- http://www.iss.net/security_center/static/8462.php
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A158
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۳ اکتبر ۲۰۲۶ | Command Injection | Windows | بالا ۸٫۸ | ۹٫۸% |
| ۸ سپتامبر ۲۰۲۶ | Link Following | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۸ سپتامبر ۲۰۲۶ | Heap-Based Buffer Overflow | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۲۰ مه ۲۰۲۶ | Buffer Overflow | Windows | بحرانی ۹٫۸ | ۹۹% |
| ۲۸ آوریل ۲۰۲۶ | Protection Mechanism Failure | Windows | متوسط ۴٫۳ | ۷۱% |
| ۱۳ آوریل ۲۰۲۶ | Out-of-Bounds Read | Windows | بالا ۷٫۸ | ۱۲% |
| ۱۳ آوریل ۲۰۲۶ | Link Following | Windows | بالا ۷٫۸ | ۴٫۶% |
| ۱۷ فوریه ۲۰۲۶ | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | بالا ۸٫۸ | ۷۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.