CVE-2010-0477
highPriorität · beachten · 68EPSS 0.502 · 99. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
The SMB client in Microsoft Windows Server 2008 R2 and Windows 7 does not properly handle (1) SMBv1 and (2) SMBv2 response packets, which allows remote SMB servers and man-in-the-middle attackers to execute arbitrary code via a crafted packet that causes the client to read the entirety of the response, and then improperly interact with the Winsock Kernel (WSK), aka "SMB Client Message Size Vulnerability."
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-12273Microsoft Windows 7/2008 R2 - SMB Client Trans2 Stack Overflow (MS10-020) (PoC)funktional · exploit_db
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
- microsoft windows server 2008alle VersionennvdUScpe:2.3:o:microsoft:windows_server_2008:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/39372enisa_euvd
- http://www.us-cert.gov/cas/techalerts/TA10-103A.htmlenisa_euvd
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-020enisa_euvd
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6859enisa_euvd
- http://secunia.com/advisories/39372nvd
- http://www.us-cert.gov/cas/techalerts/TA10-103A.htmlUS Government Resourcenvd
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-020nvd
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6859nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan