Microsoft IIS 3.0/4.0 Data Access Components تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.4$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft IIS 3.0/4.0. تتعلق المشكلة بالوظيفة $software_function في المكون Data Access Components. عند التلاعب ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-1999-1011. هنالك إكسبلويت متوفرة. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft IIS 3.0/4.0. تتعلق المشكلة بالوظيفة $software_function في المكون Data Access Components. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-264. قد تم عرض المشكلة في15/05/1997. المشكلة تم الإبلاغ عنها بتاريخ 19/07/1999 مع Microsoft كـ MS99-025 كـ Bulletin (Technet). تمت مشاركة التنبيه للتنزيل على microsoft.com.

تُعرف هذه الثغرة باسم CVE-1999-1011. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. تم توفير الاستغلال للتنزيل على securityfocus.com. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 795 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 10357. تم إسناده إلى عائلة Web Servers. الملحق يعمل بحسب الصنفr. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق86260 (Microsoft NT IIS MDAC RDS Vulnerability (MS98-004 and MS99-025)).

الترقية إلى الإصدار 5.0 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هوMS99-025. التحديث متوفر للتنزيل على microsoft.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

تم رصد محاولات هجوم بواسطة معرّف Snort 1023. بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 1064. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 529), X-Force (1212), Vulnerability Center (SBV-61) , Tenable (10357).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB الدرجة المؤقتة للميتا: 9.4

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 10357
Nessus الأسم: Microsoft IIS MDAC RDS (msadcs.dll) Arbitrary Remote Command Execution
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 10357
OpenVAS الأسم: RDS / MDAC Vulnerability (msadcs.dll) located
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: msadc.rb
MetaSploit الأسم: MS99-025 Microsoft IIS MDAC msadcs.dll RDS Arbitrary Remote Command Execution
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: IIS 5.0
تصحيح: MS99-025

Snort ID: 1023
Snort رسالة: SERVER-IIS msadcs.dll access
Snort الفئة: 🔍

Suricata ID: 2101023
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍

الجدول الزمنيالمعلومات

15/05/1997 🔍
19/07/1999 +795 أيام 🔍
19/07/1999 +0 أيام 🔍
19/07/1999 +0 أيام 🔍
19/07/1999 +0 أيام 🔍
19/07/1999 +0 أيام 🔍
01/04/2000 +257 أيام 🔍
12/09/2002 +894 أيام 🔍
09/10/2002 +26 أيام 🔍
21/06/2014 +4273 أيام 🔍
21/10/2025 +4140 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS99-025
منظمة: Microsoft
الحالة: مؤكد

CVE: CVE-1999-1011 (🔍)
GCVE (CVE): GCVE-0-1999-1011
GCVE (VulDB): GCVE-100-14731
X-Force: 1212
SecurityFocus: 529 - NT IIS MDAC RDS Vulnerability
OSVDB: 272 - Microsoft IIS MDAC RDS Arbitrary Remote Command Execution
Vulnerability Center: 61 - [MS99-025] Microsoft IIS MDAC RDS Component Enables Arbitrary Command Execution, High

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 21/06/2014 12:11 PM
تم التحديث: 21/10/2025 04:12 AM
التغييرات: 21/06/2014 12:11 PM (98), 04/05/2019 08:19 PM (1), 25/01/2025 06:55 PM (17), 21/10/2025 04:12 AM (2)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!