CVE

Id
7733  
CVE No.
CVE-2003-0909  
Status
Candidate  
Description
Windows XP allows local users to execute arbitrary programs by creating a task at an elevated privilege level through the eventtriggers.exe command-line tool or the Task Scheduler service, aka "Windows Management Vulnerability."  
Phase
Assigned (20031104)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
45771 7733 CVE-2003-0909 MS:MS04-011  View
45772 7733 CVE-2003-0909 URL:http://www.microsoft.com/technet/security/bulletin/ms04-011.asp  View
45773 7733 CVE-2003-0909 CERT:TA04-104A  View
45774 7733 CVE-2003-0909 URL:http://www.us-cert.gov/cas/techalerts/TA04-104A.html  View
45775 7733 CVE-2003-0909 CERT-VN:VU#206468  View
45776 7733 CVE-2003-0909 URL:http://www.kb.cert.org/vuls/id/206468  View
45777 7733 CVE-2003-0909 CIAC:O-114  View
45778 7733 CVE-2003-0909 URL:http://www.ciac.org/ciac/bulletins/o-114.shtml  View
45779 7733 CVE-2003-0909 BID:10125  View
45780 7733 CVE-2003-0909 URL:http://www.securityfocus.com/bid/10125  View
45781 7733 CVE-2003-0909 OVAL:oval:org.mitre.oval:def:1004  View
45782 7733 CVE-2003-0909 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1004  View
45783 7733 CVE-2003-0909 XF:winxp-task-gain-privileges(15678)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62786 JVNDB-2004-000127 Microsoft Windows の LDT における任意のコードを実行される脆弱性 Microsoft Windows には、 (1) NtSetLdtEntries() 関数がセグメントを作成する際のチェック不備のため、メモリ領域のどこからでもアクセスが可能なセグメントを作成できてしまう、(2) カーネル内部で入力のチェックに不備のため、不正なセグメントと併用することで任意のメモリ位置に書きこみが可能な脆弱性があります。 CVE-2003-0910 7733 7.2 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000127.html  View