CVE-2002-0367highbajo ataqueCWE-269

CVE-2002-0367

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 4.9%
de la publicación al armael mismo día
Publicada en NVD2 abr
1ª PoC13 mar
CISA KEV+6910d
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Una falla en el sistema de depuración de Windows NT y Windows 2000 no valida correctamente qué programas pueden conectarse entre sí, permitiendo que un usuario local tome control de un proceso privilegiado y obtenga acceso de administrador o SYSTEM.

Detalle técnico

El subsistema Session Manager (smss.exe) en Windows NT/2000 carece de autenticación adecuada para conexiones entre procesos, permitiendo que atacantes con acceso local dupliquen handles de procesos privilegiados y escalen privilegios a SYSTEM o administrador. El ataque requiere acceso local y explota verificaciones de autorización insuficientes en el mecanismo de duplicación de handle del subsistema de depuración.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

smss.exe debugging subsystem in Windows NT and Windows 2000 does not properly authenticate programs that connect to other programs, which allows local users to gain administrator or SYSTEM privileges by duplicating a handle to a privileged process, as demonstrated by DebPloit.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.