CVE-2010-0232

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.8
EPSS: 29.3%
CWE: NVD-CWE-noinfo
KEV Durumu: Evet

Yayım tarihi: 21 Ocak 2010 · CISA KEV son iyileştirme tarihi: 24 Mart 2022

Etkilenen: microsoft windows_2000

Microsoft Windows NT 3.1'den Windows 7'ye kadar olan işletim sistemlerinde, bunların arasında Windows 2000 SP4, Windows XP SP2 ve SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 ve SP2 ve Windows Server 2008 Gold ve SP2 bulunanlarda, 32-bit x86 platformunda 16-bit uygulamalara erişim etkinleştirildiğinde, çekirdek belirli BIOS çağrılarını düzgün şekilde doğrulamıyor, bu da yerel kullanıcıların Thread Environment Block (TEB) içinde VDM_TIB veri yapısını oluşturarak ve ardından Windows Sanal DOS Makinesi (aka NTVDM) alt sistemini başlatmak için NtVdmControl işlevini çağırmalarına olanak tanıyarak ayrıcalıklar kazanmasına izin veriyor, bu da #GP tuzağı işleyicisi (nt!KiTrap0D) içeren düzgün şekilde işlenmeyen istisnalara yol açıyor, aka "Windows Kernel Exception Handler Vulnerability" olarak bilinir.

Orijinal açıklama (İngilizce)

The kernel in Microsoft Windows NT 3.1 through Windows 7, including Windows 2000 SP4, Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1, and SP2, and Windows Server 2008 Gold and SP2, when access to 16-bit applications is enabled on a 32-bit x86 platform, does not properly validate certain BIOS calls, which allows local users to gain privileges by crafting a VDM_TIB data structure in the Thread Environment Block (TEB), and then calling the NtVdmControl function to start the Windows Virtual DOS Machine (aka NTVDM) subsystem, leading to improperly handled exceptions involving the #GP trap handler (nt!KiTrap0D), aka "Windows Kernel Exception Handler Vulnerability."

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.