BDU:2022-07489 (CVE-2009-1123)

Уязвимость ядра операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2022-12-28

Описание

Уязвимость ядра операционных систем Windows связана с недостаточной проверкой входных данных при обработке объектов. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Windows Server 2003 Service Pack 2Windows Vista Service Pack 1Windows Vista Service Pack 2Windows Server 2008 Service Pack 2Windows XP Service Pack 2Windows XP Service Pack 3Windows 2000 Professional Service Pack 4Windows XP Professional Edition Service Pack 2

Способ устранения

Использование рекомендаций:
https://docs.microsoft.com/ru-ru/security-updates/securitybulletins/2009/ms09-025

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

http://www.securitytracker.com/id?1022359 http://www.us-cert.gov/cas/techalerts/TA09-160A.html http://www.vupen.com/english/advisories/2009/1544 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-025 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6206 https://www.cisa.gov/known-exploited-vulnerabilities-catalog https://nvd.nist.gov/vuln/detail/CVE-2009-1123 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена