MS09-050

MS09-050 — SMBv2 リモートコード実行エクスプロイト CVE-2009-3103 脆弱性 Windows Vista および Server 2008 では、新しいカーネルドライバ srv2.sys を備えた SMBv2 が導入されました。このドライバは、SMB ネゴシエート要求内の Process Id High フィールドを検証できません。このフィールドに細工された値を送信することで、攻撃者は srv2.sys に制御された値で関数ポインタテーブルをインデックスさせ、攻撃者が指定したアドレスを逆参照させることができます。...