CVE-2002-1230

Опубликовано: 04 нояб. 2002

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

NetDDE Agent on Windows NT 4.0, 4.0 Terminal Server Edition, Windows 2000, and Windows XP allows local users to execute arbitrary code as LocalSystem via "shatter" style attack by sending a WM_COPYDATA message followed by a WM_TIMER message, as demonstrated by GetAd, aka "Flaw in Windows WM_TIMER Message Handling Could Enable Privilege Elevation."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_2000:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2000:*:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2000:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2000:*:sp3:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2000_terminal_services:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2000_terminal_services:*:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2000_terminal_services:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2000_terminal_services:*:sp3:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00787

Низкий

4.6 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-48m5-rj8r-v57w

github

почти 4 года назад