Microsoft Windows TCP/IP时间戳远程代码执行漏洞(MS09-048) CVE-2009-1925 CNNVD-200909-123
10.0
AV
AC
AU
C
I
A
发布：
2009-09-08
修订：
2023-12-07
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 由于TCP/IP栈没有正确地清除状态信息，导致Windows TCP/IP栈中存在远程代码执行漏洞。这会导致TCP/IP栈引用包含有其他信息的字段为函数指针。匿名攻击者可以通过向在网络上监听服务的计算机发送特制的TCP/IP报文来利用这个漏洞，成功利用这个漏洞的攻击者可以完全控制受影响的系统；攻击者之后可以安装程序、查看、更改或删除数据，或创建拥有完全用户权限的新账号。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
