Microsoft · Windows
CVE-2004-0210
Microsoft Windows Privilege Escalation Vulnerability
공격에 악용됨
높음 7.8 공격 가능성: 7.2%
무엇인가
The POSIX component of Microsoft Windows NT and Windows 2000 allows local users to execute arbitrary code via certain parameters, possibly by modifying message length values and causing a buffer overflow.
CISA: A privilege elevation vulnerability exists in the POSIX subsystem. This vulnerability could allow a logged on user to take complete control of the system.
할 일
Apply updates per vendor instructions.
미국 연방 기관 조치 기한: 2022년 3월 24일
- CISA 목록에 추가됨
- 2022년 3월 3일
- 게시됨
- 2004년 7월 14일
- 심각도
- 높음 7.8 CVSS 3.1
- 향후 30일 내 공격 가능성(EPSS)
- 7.2% 알려진 모든 취약점 중 상위 5.7%
- 약점 유형
- CWE-120
- 자세히
- NVD · CVE.org · CISA
모든 참고 자료(6)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2004/ms04-020
- http://www.us-cert.gov/cas/techalerts/TA04-196A.html
- http://www.kb.cert.org/vuls/id/647436
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A2166
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A2847
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16590
Microsoft의 다른 악용된 결함
| 추가됨 | 취약점 | 제품 | 심각도 | 공격 가능성 |
|---|---|---|---|---|
| 2026. 10. 13. | Command Injection | Windows | 높음 8.8 | 9.8% |
| 2026. 9. 8. | Link Following | Windows | 높음 7.8 | 0.4% |
| 2026. 9. 8. | Heap-Based Buffer Overflow | Windows | 높음 7.8 | 0.4% |
| 2026. 5. 20. | Buffer Overflow | Windows | 치명적 9.8 | 99% |
| 2026. 4. 28. | Protection Mechanism Failure | Windows | 보통 4.3 | 71% |
| 2026. 4. 13. | Out-of-Bounds Read | Windows | 높음 7.8 | 12% |
| 2026. 4. 13. | Link Following | Windows | 높음 7.8 | 4.6% |
| 2026. 2. 17. | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | 높음 8.8 | 77% |
출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.