CVE-2009-2512
CVE-2009-2512
Vexday Risk Score
40Atención
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 9.8EPSS 31.2%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
11 nov 2009Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Web Services on Devices API (WSDAPI) in Windows Vista Gold, SP1, and SP2 and Server 2008 Gold and SP2 does not properly process the headers of WSD messages, which allows remote attackers to execute arbitrary code via a crafted (1) message or (2) response, aka "Web Services on Devices API Memory Corruption Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →