Vulnerabilidad en La cola de impresión de Windows en varias plataformas Microsoft Windows (CVE-2009-0230)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-264 Permisos, privilegios y/o control de acceso

Fecha de publicación:

10/06/2009

Última modificación:

09/04/2025

Descripción

La cola de impresión de Windows en Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, y SP2, y Server 2008 SP2 permite a usuraio autenticados remotamente obtener privilegios a través de un mensaje RCP manipulado que lanza la carga de un archivo DLL desde un directorio de su elección, también conocido como "Vulnerabilidad en la carga librería de la cola de impresión".

Impacto

Vector 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 9.00 ALTA
Vector: AV:N/AC:L/Au:S/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo

Puntuación base 2.0

9.00

Gravedad 2.0

ALTA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:o:microsoft:windows_2000::sp4::::::*
cpe:2.3:o:microsoft:windows_2003_server::sp2::::::*
cpe:2.3:o:microsoft:windows_2003_server::sp2:::::itanium:
cpe:2.3:o:microsoft:windows_2003_server::sp2:::::x64:
cpe:2.3:o:microsoft:windows_server:2008::::::itanium:
cpe:2.3:o:microsoft:windows_server:2008::sp2::::itanium:*
cpe:2.3:o:microsoft:windows_server_2008::::::::
cpe:2.3:o:microsoft:windows_server_2008:::::::x64:*
cpe:2.3:o:microsoft:windows_server_2008::sp2::::::*
cpe:2.3:o:microsoft:windows_server_2008:-:sp2:::::x64:*
cpe:2.3:o:microsoft:windows_vista::::::::
cpe:2.3:o:microsoft:windows_vista:::::::x64:*
cpe:2.3:o:microsoft:windows_vista::sp1::::::*
cpe:2.3:o:microsoft:windows_vista::sp2::::::*
cpe:2.3:o:microsoft:windows_xp::sp2::::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

CPE	Desde	Hasta
cpe:2.3:o:microsoft:windows_2000::sp4::::::*
cpe:2.3:o:microsoft:windows_2003_server::sp2::::::*
cpe:2.3:o:microsoft:windows_2003_server::sp2:::::itanium:
cpe:2.3:o:microsoft:windows_2003_server::sp2:::::x64:
cpe:2.3:o:microsoft:windows_server:2008::::::itanium:
cpe:2.3:o:microsoft:windows_server:2008::sp2::::itanium:*
cpe:2.3:o:microsoft:windows_server_2008::::::::
cpe:2.3:o:microsoft:windows_server_2008:::::::x64:*
cpe:2.3:o:microsoft:windows_server_2008::sp2::::::*
cpe:2.3:o:microsoft:windows_server_2008:-:sp2:::::x64:*
cpe:2.3:o:microsoft:windows_vista::::::::
cpe:2.3:o:microsoft:windows_vista:::::::x64:*
cpe:2.3:o:microsoft:windows_vista::sp1::::::*
cpe:2.3:o:microsoft:windows_vista::sp2::::::*
cpe:2.3:o:microsoft:windows_xp::sp2::::::*

Vulnerabilidad en La cola de impresión de Windows en varias plataformas Microsoft Windows (CVE-2009-0230)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información