Microsoft Windows 2000/Server 2003/XP DHCP Response DHCP ACK توثيق ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.9	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Windows 2000/Server 2003/XP. المشكلة أثرت على دالة غير معروفة من العنصر DHCP Response Handler. تؤدي عملية التلاعب كجزء من DHCP ACK إلى توثيق ضعيف. بالإضافة إلى ذلك، يتوفر استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Windows 2000/Server 2003/XP. المشكلة أثرت على دالة غير معروفة من العنصر DHCP Response Handler. تؤدي عملية التلاعب كجزء من DHCP ACK إلى توثيق ضعيف. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-290. تم نشر الضعف 28/05/2014 بواسطة Laurent Gaffié مع stratsec كـ Microsoft DHCP INFORM Configuration Overwrite كـ Mailinglist Post (Full-Disclosure). يمكن تحميل الاستشارة من هنا seclists.org. تم النشر بالتنسيق مع الشركة المالكة.

لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. وقد أشار الاستشاري إلى أن:

Windows 2003/XP machines are sending periodic DHCP INFORM requests and are not checking if the DHCP INFORM answer (DHCP ACK) is from the registered DHCP server/relay-server. Any local system may respond to these requests and overwrite a Windows 2003/XP network configuration by sending a properly formatted unicast reply.

إذا وُجد فعال، فإنه يُصرح به كـ فعال. الإكسبلويت يمكن تحميلها من هناt blog.spiderlabs.com. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 40 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k.

يوصى بترقية العنصر المتأثر. يتضمن التحذير التعليق التالي:

16/05/2014 - MSRC closes [MSRC]0050886 and doesn't provide any info on if they were successful with Responder in their environment.

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• 2000
• Server 2003
• XP

الرخصة

• تجاري

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 3.9

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔍
وصول: عام
الحالة: فعال
المؤلف: Laurent Gaffié
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

18/04/2014 🔍
18/04/2014 +0 أيام 🔍
18/05/2014 +30 أيام 🔍
28/05/2014 +10 أيام 🔍
30/05/2014 +2 أيام 🔍
17/09/2018 +1571 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: Microsoft DHCP INFORM Configuration Overwrite
باحث: Laurent Gaffié
منظمة: stratsec
الحالة: غير معرفة
منسق: 🔍

GCVE (VulDB): GCVE-100-13397
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 30/05/2014 12:33 PM
تم التحديث: 17/09/2018 07:06 AM
التغييرات: 30/05/2014 12:33 PM (54), 17/09/2018 07:06 AM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!