CVE-2008-1436
highPriorität · beachten · 59EPSS 0.368 · 98. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
Microsoft Windows XP Professional SP2, Vista, and Server 2003 and 2008 does not properly assign activities to the (1) NetworkService and (2) LocalService accounts, which might allow context-dependent attackers to gain privileges by using one service process to capture a resource from a second service process that has a LocalSystem privilege-escalation ability, related to improper management of the SeImpersonatePrivilege user right, as originally reported for Internet Information Services (IIS), aka Token Kidnapping.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-31667Microsoft Windows - 'SeImpersonatePrivilege' Local Privilege Escalationfunktional · exploit_db
betroffene Produkte (6)
Betroffene Produkte und Versionsbereiche.
- microsoft windows server 2003alle VersionennvdUScpe:2.3:o:microsoft:windows_server_2003:*:*:*:*:*:*:*:*
- microsoft windows server 2008alle VersionennvdUScpe:2.3:o:microsoft:windows_server_2008:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (40)
Externe Belege — Patches, Meldungen, Analysen.
- http://blogs.technet.com/msrc/archive/2008/04/17/msrc-blog-microsoft-security-advisory-951306.aspxenisa_euvd
- http://isc.sans.org/diary.html?storyid=4306enisa_euvd
- http://milw0rm.com/sploits/2008-Churrasco.zipenisa_euvd
- http://nomoreroot.blogspot.com/2008/10/windows-2003-poc-exploit-for-token.htmlenisa_euvd
- http://secunia.com/advisories/29867enisa_euvd
- http://securitywatch.eweek.com/flaws/microsoft_belatedly_admits_to_windows_server_2008_token_kidnapping.htmlenisa_euvd
- http://www.argeniss.com/research/Churrasco.zipenisa_euvd
- http://www.argeniss.com/research/TokenKidnapping.pdfenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan