MS09-025：Windows 内核中的漏洞可允许权限提升 (968537)
high Nessus 插件 ID 39347
语言：
简介
远程 Windows 内核受到本地权限提升漏洞的影响。描述
远程主机包含的 Windows 内核版本受到多种漏洞的影响：- Windows 内核未能正确验证某些内核对象中的更改，本地用户可利用此漏洞，在内核模式下运行任意代码。(CVE-2009-1123)
- 未充分验证在用户模式下传递的某些指针，本地用户可利用此漏洞，在内核模式下运行任意代码。(CVE-2009-1124)
- 未能正确验证传递给 Windows 内核系统调用的参数，本地用户可利用此漏洞，在内核模式下运行任意代码。(CVE-2009-1125)
- 编辑特定桌面参数时未正确验证从用户模式传递到内核模式的输入，本地用户可利用此漏洞，在内核模式下运行任意代码。(CVE-2009-1126)
解决方案
Microsoft 已发布一系列用于 Windows 2000、XP、2003、Vista 和 2008 的修补程序。另见
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2009/ms09-025
插件详情
严重性: High
ID: 39347
文件名: smb_nt_ms09-025.nasl
版本: 1.25
类型: local
代理: windows
发布时间: 2009/6/10
最近更新时间: 2023/4/25
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2009-1126
漏洞信息
CPE: cpe:/o:microsoft:windows
必需的 KB 项: SMB/MS_Bulletin_Checks/Possible
可利用: true
易利用性: Exploits are available
补丁发布日期: 2009/6/9
漏洞发布日期: 2009/6/9
CISA 已知可遭利用的漏洞到期日期: 2022/3/24
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2009-1123, CVE-2009-1124, CVE-2009-1125, CVE-2009-1126