Vulnerabilidad en planificador de tareas (at.exe) en Microsoft Windows XP (CVE-2006-3209)

Gravedad CVSS v2.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

24/06/2006

Última modificación:

03/04/2025

Descripción

** EN DEBATE ** El planificador de tareas (at.exe) en Microsoft Windows XP genera cada proceso programado con los permisos del sistema, lo que permite a usuarios locales conseguir privilegios. NOTA: este problema ha sido discutido por parte de terceras partes, las cuales afirman que, por defecto, el Programador de tareas esta limitado al grupo de administradores tras la instalación.

Impacto

Vector 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.20 ALTA
Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo