Vulnerabilidad en Microsoft Windows Server 2003 (CVE-2014-4076)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
11/11/2014
Última modificación:
12/10/2018
Descripción
Microsoft Windows Server 2003 SP2 permite a usuarios locales ganar privilegios a través de una llamada IOCTL manipulada a (1) tcpip.sys o (2) tcpip6.sys, también conocido como 'vulnerabilidad de elevación de privilegios de TCP/IP.'
Impacto
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:microsoft:windows_server_2003:*:sp2:*:*:*:*:itanium:* | ||
cpe:2.3:o:microsoft:windows_server_2003:*:sp2:*:*:*:*:x64:* | ||
cpe:2.3:o:microsoft:windows_server_2003:*:sp2:*:*:*:*:x86:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página