CVE-2007-3463

Gravedad CVSS v2.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

27/06/2007

Última modificación:

09/04/2025

Descripción

** IMPUGNADA ** Microsoft Windows XP SP2 permite a usuarios locales, quienes tengan sesiones creadas por otros comandos de usuario RunAs, para matar procesos de su elección de este otro usuario, como se demostró con el programa taskkill. NOTA: el investigador inidca que hay un conflicto con el vendedor que indica que "RunAs y UAC son características de conveniencia, no límites de seguridad. Si necesitas una garantía de seguridad, registrar por favor sal del resgitro y vuelvete registrar luego con otra cuenta."

Impacto

Vector 2.0

AV:L/AC:L/Au:S/C:N/I:N/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.60 MEDIA
Vector: AV:L/AC:L/Au:S/C:N/I:N/A:C

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Completo