CVE-2008-4250criticalbajo ataqueCWE-119

CVE-2008-4250

Publicada el 23 oct 2008 · Actualizada el 21 may 2026

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene exploit funcional público.

ssvc Actcvss 9.8epss 99%

de la publicación al arma820 días

Publicada en NVD23 oct

1ª PoC+820d

metasploit+5d

CISA KEV+6418d

Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

CTIR Gov · ALERTA 37/2026Vulnerabilidade crítica no Windowsleer en gov.br ↗

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.

Acción exigida por CISAplazo federal: 2026-06-03

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en el servicio Server de Windows permite que atacantes envíen solicitudes de red especialmente preparadas que causen bloqueos o ejecuten código malicioso sin necesidad de credenciales. Esta vulnerabilidad fue explotada activamente por malware en octubre de 2008.

Detalle técnico

Desbordamiento de búfer en el controlador RPC del servicio Server durante la canonicalización de rutas permite ejecución remota de código sin autenticación. La vulnerabilidad requiere solo acceso a la red y una solicitud RPC especialmente preparada; no hay necesidad de autenticación o interacción del usuario. La explotación exitosa resulta en ejecución de código arbitrario con privilegios SYSTEM.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, and 7 Pre-Beta allows remote attackers to execute arbitrary code via a crafted RPC request that triggers the overflow during path canonicalization, as exploited in the wild by Gimmiv.A in October 2008, aka "Server Service Vulnerability."

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

n/a · n/a

PoCs públicas encontradas — 13✓ VexDay Proof

cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/6841 cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/6824 cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/7104 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/16362 cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/7132 exploitdbwww.exploit-db.com/exploits/40279no verificado githubgithub.com/BinRacer/ms08-067.py★ 3 githubgithub.com/thunderstrike9090/Conflicker_analysis_scripts★ 1 githubgithub.com/NoTrustedx/Exploit_MS08-067★ 1 githubgithub.com/BinRacer/ms08-067★ 0 vulncheckvulncheck.com/xdb/9e9432b22aa1no verificado vulncheckvulncheck.com/xdb/05f69632d4ddno verificado vulncheckvulncheck.com/xdb/b3a01e4d5e17no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://blogs.securiteam.com/index.php/archives/1150 http://marc.info/?l=bugtraq&m=122703006921213&w=2 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-067 http://secunia.com/advisories/32326 https://exchange.xforce.ibmcloud.com/vulnerabilities/46040 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6093 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2008-4250 https://www.exploit-db.com/exploits/6824 https://www.exploit-db.com/exploits/6841 https://www.exploit-db.com/exploits/7104 https://www.exploit-db.com/exploits/7132 http://www.kb.cert.org/vuls/id/827267