Microsoft Windows SMB驱动本地拒绝服务漏洞 CVE-2006-2374 CNNVD-200606-281
2.1
AV
AC
AU
C
I
A
发布：
2006-06-13
修订：
2024-02-15
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Microsoft客户端缓存(CSCDLL.DLL)和Microsoft服务器消息块重新定向器驱动(MRXSMB.SYS)代码中存在漏洞，本地攻击者可能利用此漏洞在机器上创建无法中止的进程。用户应用程序可通过IOCTL命令访问MRXSMB.SYS函数。在MrxSmbCscIoctlOpenForCopyChunk()函数中存在访问验证错误。如果要同MRXSMB子系统建立通讯的话，就必须创建到影子设备的文件句柄。如果对MrxSmbCscIoctlCloseForCopyChunk()函数传送了到影子设备的文件句柄，就会出现死锁，导致无法杀死的进程。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有9条受影响产品信息
