CVE-2008-4250

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.988 · 100. PerzentilExploit · waffenfähigEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 11 exploits · waffenfähig

Likely / severe?

98.8% (100th) EPSS

CVSS 10 · high

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

enisa_euvd · fstec_bdu · cisa_csaf_ot · nvd

hinzugefügt 2026-05-20beheben bis 2026-06-03

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-27

Microsoft Windows Buffer Overflow Vulnerability

The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, and 7 Pre-Beta allows remote attackers to execute arbitrary code via a crafted RPC request that triggers the overflow during path canonicalization, as exploited in the wild by Gimmiv.A in October 2008, aka "Server Service Vulnerability."

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

MitigationSiemens PET/CT Systems Windows XP-Basedcisa_csaf_ot
In addition, Siemens recommends:
MitigationSiemens SPECT Systems Windows XP-Basedcisa_csaf_ot
In addition, Siemens recommends:
MitigationSiemens SPECT Workplaces/Symbia.net Windows XP-Basedcisa_csaf_ot
In addition, Siemens recommends:
MitigationSiemens SPECT/CT Systems Windows XP-Basedcisa_csaf_ot
In addition, Siemens recommends:

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 9.8–10

v2.010highAV:N/AC:L/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 10

v2.010criticalAV:N/AC:L/Au:N/C:C/I:C/A:Csecondary · FSTEC (BDU) RU

v3.09.8criticalCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · CISA US

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-94USprimärCWE-119USCWE-94USCWE-94US

Exploits (11)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/windows/smb/ms08_067_netapiMS08-067 Microsoft Server Service Relative Path Stack Corruptionwaffenfähig · metasploit
EDB-16362Microsoft Windows Server - Service Relative Path Stack Corruption (MS08-067) (Metasploit)funktional · exploit_db
EDB-6824Microsoft Windows Server - Code Execution (PoC) (MS08-067)funktional · exploit_db
EDB-6841Microsoft Windows Server - Universal Code Execution (MS08-067)funktional · exploit_db
EDB-7104Microsoft Windows Server - Code Execution (MS08-067)funktional · exploit_db
EDB-7132Microsoft Windows Server 2000/2003 - Code Execution (MS08-067)funktional · exploit_db

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

Siemens SPECT Workplaces/Symbia.net: All Windows XP-based versionsalle Versionencisa_csaf_otUS
Siemens Siemens SPECT Workplaces/Symbia.net Windows XP-Based≤ vers:all/*cisa_csaf_otUS
n/a n/a≤ n/aenisa_euvdEU
ICP DAS Co. Ltd. XP-8741-Atom≤ XP-8741fstec_bduRU
Microsoft Corp Windows Embedded Standart 2009alle Versionenfstec_bduRU
microsoft windows 2000alle VersionennvdUScpe:2.3:o:microsoft:windows_2000:*:*:*:*:*:*:*:*
microsoft windows server 2003alle VersionennvdUScpe:2.3:o:microsoft:windows_server_2003:*:*:*:*:*:*:*:*
microsoft windows server 2008alle VersionennvdUScpe:2.3:o:microsoft:windows_server_2008:*:*:*:*:*:*:*:*
microsoft windows vistaalle VersionennvdUScpe:2.3:o:microsoft:windows_vista:*:*:*:*:*:*:*:*
microsoft windows xpalle VersionennvdUScpe:2.3:o:microsoft:windows_xp:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSMA-17-215-01ICSMA-17-215-01_Siemens Molecular Imaging Vulnerabilities2017-08-03icsa · cisa_csaf_otUS
This CSAF advisory was extracted from unstructured data and may contain inaccuracies. If you notice any errors, please reach out to the designated contact at CISA CSAF: central@cisa.dhs.gov

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

enisa_euvd fstec_bdu cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2008-10-23geändert 2026-08-07

verwandt (10,442)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-0322US	high7.2OT kritisch	1.74% (78th)	KEV	2026-10-14
A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbi…
CVE-2026-58400US	—OT kritisch	1.19% (68th)	—	2026-09-03
GeoNetwork is a catalog application to manage spatially referenced resources. Prior to versions 4.4.12 and 4.2.17, the Saxon XSLT processor used to render formatters is configured…
CVE-2026-60004US	—OT kritisch	24.0% (98th)	KEV	2026-08-26
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation.
CVE-2026-72530US	—OT kritisch	1.69% (77th)	KEV	2026-08-19
A remote unauthorized attacker with network access via port 4307/TCP to the TrueConf server versions 5.3.X to 5.3.9, 5.4.X to 5.4.9, 5.5.X to 5.5.5, and earlier could use a special…
CVE-2026-65660US	high8.8OT kritisch	8.19% (95th)	KEV	2026-08-11
Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.

+10437 weitere

Referenzen (37)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan