CVE-2013-5065
highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.347 · 98. PerzentilExploit · funktionalEURUUShinzugefügt 2022-03-03beheben bis 2022-03-24
erforderliche Maßnahme Apply updates per vendor instructions.
EPSS · bewertet 2026-10-27
Microsoft Windows Kernel Privilege Escalation Vulnerability
NDProxy.sys in the kernel in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 allows local users to gain privileges via a crafted application, as exploited in the wild in November 2013.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (5)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-30014Microsoft Windows - 'NDPROXY' SYSTEM Privilege Escalation (MS14-002)funktional · exploit_db
- EDB-30392Microsoft Windows - 'ndproxy.sys' Local Privilege Escalation (Metasploit)funktional · exploit_db
betroffene Produkte (6)
Betroffene Produkte und Versionsbereiche.
- microsoft windows 2003 serveralle VersionennvdUScpe:2.3:o:microsoft:windows_2003_server:*:*:*:*:*:*:*:*
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (11)
Externe Belege — Patches, Meldungen, Analysen.
- http://technet.microsoft.com/security/advisory/2914486cnnvd
- http://www.fireeye.com/blog/technical/cyber-exploits/2013/11/ms-windows-local-privilege-escalation-zero-day-in-the-wild.htmlcnnvd
- http://technet.microsoft.com/security/advisory/2914486enisa_euvd
- http://www.fireeye.com/blog/technical/cyber-exploits/2013/11/ms-windows-local-privilege-escalation-zero-day-in-the-wild.htmlenisa_euvd
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-002enisa_euvd
- https://www.exploit-db.com/exploits/37732/enisa_euvd
- http://technet.microsoft.com/security/advisory/2914486PatchVendor Advisorynvd
- http://www.fireeye.com/blog/technical/cyber-exploits/2013/11/ms-windows-local-privilege-escalation-zero-day-in-the-wild.htmlBroken LinkNot Applicablenvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan