CVE-2006-2373

緊急 10.0CVE-2006-2373 · 13/06/2006 公開 · 16/06/2026 更新

要点

CVE-2006-2373 は深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：29.2%（全脆弱性の 98.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
—	この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

概要

The Server Message Block (SMB) driver (MRXSMB.SYS) in Microsoft Windows 2000 SP4, XP SP1 and SP2, and Server 2003 SP1 and earlier allows local users to execute arbitrary code by calling the MrxSmbCscIoctlOpenForCopyChunk function with the METHOD_NEITHER method flag and an arbitrary address, possibly for kernel memory, aka the "SMB Driver Elevation of Privilege Vulnerability."

参考情報

secunia.com/advisories/20635 · Third Party Advisory
securitytracker.com/id · Third Party Advisory
idefense.com/intelligence/vulnerabilities/display.php · Third Party Advisory
osvdb.org/26440 · Broken Link
securityfocus.com/bid/18356 · Patch
vupen.com/english/advisories/2006/2327 · Vendor Advisory
docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-030 · Patch
exchange.xforce.ibmcloud.com/vulnerabilities/26828 · Third Party Advisory
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1137 · Third Party Advisory
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1730 · Third Party Advisory
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1792

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン