一、 漏洞 CVE-2006-1475 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在Microsoft Windows XP SP2中,Windows Firewall在执行应用程序时不使用NTFS alternate data streams(ADS)文件名:流语法时不会生成应用程序警报,这可能导致本地用户发动一个木马攻击,其中受害者不会获得Windows Firewall对待非ADS文件所生成的警报。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Windows Firewall in Microsoft Windows XP SP2 does not produce application alerts when an application is executed using the NTFS Alternate Data Streams (ADS) filename:stream syntax, which might allow local users to launch a Trojan horse attack in which the victim does not obtain the alert that Windows Firewall would have produced for a non-ADS file.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Microsoft Windows XP Windows防火墙NTFS Alternate Data Streams木马攻击漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
在Microsoft Windows XP SP2中的Windows防火墙,当应用程序使用NTFS Alternate Data Streams (ADS) 文件名:流语法,没有发出应用程序警示, 从而本地用户可发起一个Trojan木马攻击,受害者不能得到要为非-ADS文件生成Windows防火墙的警示。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-1475 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-1475 的情报信息