Microsoft · Windows
CVE-2009-1123
Microsoft Windows Improper Input Validation Vulnerability
چیست
The kernel in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, and SP2, and Server 2008 SP2 does not properly validate changes to unspecified kernel objects, which allows local users to gain privileges via a crafted application, aka "Windows Kernel Desktop Vulnerability."
CISA: The kernel in Microsoft Windows does not properly validate changes to unspecified kernel objects, which allows local users to gain privileges via a crafted application.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۲۴ مارس ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۳ مارس ۲۰۲۲
- منتشرشده
- ۱۰ ژوئن ۲۰۰۹
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۴٫۹% در ۸٫۰% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-20
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (7)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-025
- http://secunia.com/advisories/35372
- http://osvdb.org/54940
- http://www.vupen.com/english/advisories/2009/1544
- http://www.securitytracker.com/id?1022359
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6206
- http://www.us-cert.gov/cas/techalerts/TA09-160A.html
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۳ اکتبر ۲۰۲۶ | Command Injection | Windows | بالا ۸٫۸ | ۹٫۸% |
| ۸ سپتامبر ۲۰۲۶ | Link Following | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۸ سپتامبر ۲۰۲۶ | Heap-Based Buffer Overflow | Windows | بالا ۷٫۸ | ۰٫۴% |
| ۲۰ مه ۲۰۲۶ | Buffer Overflow | Windows | بحرانی ۹٫۸ | ۹۹% |
| ۲۸ آوریل ۲۰۲۶ | Protection Mechanism Failure | Windows | متوسط ۴٫۳ | ۷۱% |
| ۱۳ آوریل ۲۰۲۶ | Out-of-Bounds Read | Windows | بالا ۷٫۸ | ۱۲% |
| ۱۳ آوریل ۲۰۲۶ | Link Following | Windows | بالا ۷٫۸ | ۴٫۶% |
| ۱۷ فوریه ۲۰۲۶ | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | بالا ۸٫۸ | ۷۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.