Microsoft Windows 95 NetBIOS/SMB Share توثيق ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.0	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft Windows 95. تتعلق المشكلة بوظيفة غير معروفة في المكون NetBIOS/SMB Share. تؤدي عملية التلاعب إلى توثيق ضعيف. تحمل هذه الثغرة المعرف CVE-1999-0518. يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. لهذه الثغرة تأثير تاريخي بسبب خلفيتها واستقبالها. يُنصح بتطبيق مصادقة إضافية.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft Windows 95. تتعلق المشكلة بوظيفة غير معروفة في المكون NetBIOS/SMB Share. تؤدي عملية التلاعب إلى توثيق ضعيف. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-287. قد تم عرض المشكلة في24/08/1995. المشكلة تمت مشاركتها بتاريخ 01/01/1997.

تحمل هذه الثغرة المعرف CVE-1999-0518. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. لهذه الثغرة تأثير تاريخي بسبب خلفيتها واستقبالها.

في حال وجود فعالة للغاية، يتم الإعلان عنه كـ فعالة للغاية. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 496 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 10909. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق5005 (NetBIOS Brute Force of Accounts).

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 98, NT 4.0 , 2000. يُنصح بتطبيق مصادقة إضافية.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: X-Force (469), Vulnerability Center (SBV-667) , Tenable (10909).

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• 95

الرخصة

• تجاري

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 10909

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: توثيق
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Windows 98/NT 4.0/2000
ISS Proventia IPS: 🔍

الجدول الزمنيالمعلومات

24/08/1995 🔍
01/01/1997 +496 أيام 🔍
01/01/1997 +0 أيام 🔍
01/01/1997 +0 أيام 🔍
19/01/2003 +2209 أيام 🔍
17/06/2014 +4167 أيام 🔍
16/04/2026 +4321 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

الحالة: مؤكد

CVE: CVE-1999-0518 (🔍)
GCVE (CVE): GCVE-0-1999-0518
GCVE (VulDB): GCVE-100-13823
X-Force: 469
Vulnerability Center: 667 - NETBIOS/SMB Guessable Share Password, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 18/06/2014 12:18 AM
تم التحديث: 16/04/2026 01:24 PM
التغييرات: 18/06/2014 12:18 AM (61), 23/05/2018 04:56 PM (2), 16/04/2026 01:24 PM (22)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!