Microsoft IIS 5.0 WebDav تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.2$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Microsoft IIS 5.0. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر WebDav. ينتج عن التلاعب حدوث تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2003-0109. من الممكن تنفيذ الهجوم عن بُعد. هنالك إكسبلويت متوفرة. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Microsoft IIS 5.0. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر WebDav. ينتج عن التلاعب حدوث تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. قد تم عرض المشكلة في17/02/2000. تم اكتشاف الثغرة في 24/04/2003. تم إصدار التحذير حول الضعف 17/03/2003 عن طريق Operash برقم MS03-007 كـ Bulletin (Technet). يمكن قراءة الاستشارة من هنا microsoft.com. تم نشر البيانات من دون التنسيق مع الشركة المالكة.

الثغرة الأمنية هذه تم تسميتهاCVE-2003-0109. تم تعيين CVE في 26/02/2003. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية غير متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. شعبية هذه الثغرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي.

إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية. يمكن تحميل الإكسبلويت من هناexploit-db.com. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 1124 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان11413(MS03-007: Unchecked Buffer in ntdll.dll (815021)), يمكنك من الكشف عن وجود هذه الثغرة. يتم تعيينه إلى العائلة Windows : Microsoft Bulletins. الملحق المنصب على برنامج نيسوس يبحث عن الثغرة الأمنية عن طريق الكود البرمجي التالي:

if (http_is_dead(port:port)) exit(0);


 	 body = 
	     '<?xml version="1.0"?>\r\n' +
	     '<g:searchrequest xmlns:g="DAV:">\r\n' +
	     '<g:sql>\r\n' +
	     'Select "DAV:displayname" from scope()\r\n' +
	     '</g:sql>\r\n' +
	     '</g:searchrequest>\r\n';
	     
	 # This is where the flaw lies. SEARCH /AAAA.....AAAA crashes
	 # the remote server. The buffer has to be 65535 or 65536 bytes
	 # long, nothing else
	 
w = http_send_recv3(method:"SEARCH", port: port, item: "/"+crap(65535),
  content_type: "text/xml", data: body);


if (http_is_dead(port:port))
{
   security_hole(port);
   exit(0);
}


if (isnull(w)) exit(0, "The web server did not answer or dropped the request");


r = strcat(w[0], w[1], '\r\n', w[2]);
if (w[0] =~ "^HTTP/1\.[0-1] 500 " && "(exception)" >< r)
  security_hole(port);
خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق86479 (Microsoft Windows ntdll.dll Buffer Overflow Vulnerability (MS03-007)).

إذا تمت الترقية إلى الإصدار 1، يمكن معالجة هذه المشكلة. أسم الباتش التصحيحي هوMS03-007. يمكن تحميل تصحيح المشكلة من هنا microsoft.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

تم التعرف على محاولات الهجوم عبر معرّف Snort 2090. أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 1605. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 7116), X-Force (11533), Secunia (SA8314), Vulnerability Center (SBV-1342) , Tenable (11413).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.6
VulDB الدرجة المؤقتة للميتا: 5.2

VulDB الدرجة الأساسية: 5.6
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 11413
Nessus الأسم: MS03-007: Unchecked Buffer in ntdll.dll (815021)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 11413
OpenVAS الأسم: Unchecked Buffer in ntdll.dll (Q815021)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: exploit_info/iis5_webdav
Saint الأسم: ntdll.dll buffer overflow via IIS 5.0 WebDAV

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: ms03_007_ntdll_webdav.rb
MetaSploit الأسم: MS03-007 Microsoft IIS 5.0 WebDAV ntdll.dll Path Overflow
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: IIS 1
تصحيح: MS03-007

Snort ID: 2090
Snort رسالة: SERVER-IIS WEBDAV exploit attempt
Snort الفئة: 🔍

Suricata ID: 2002844
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

17/02/2000 🔍
26/02/2003 +1105 أيام 🔍
17/03/2003 +18 أيام 🔍
17/03/2003 +0 أيام 🔍
17/03/2003 +0 أيام 🔍
18/03/2003 +1 أيام 🔍
31/03/2003 +13 أيام 🔍
31/03/2003 +0 أيام 🔍
24/04/2003 +24 أيام 🔍
30/05/2003 +36 أيام 🔍
27/06/2003 +28 أيام 🔍
17/03/2004 +264 أيام 🔍
25/08/2025 +7830 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS03-007
باحث: Operash
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2003-0109 (🔍)
GCVE (CVE): GCVE-0-2003-0109
GCVE (VulDB): GCVE-100-15

OVAL: 🔍

CERT: 🔍
X-Force: 11533 - Microsoft IIS WebDAV long request buffer overflow, High Risk
SecurityFocus: 7116 - Microsoft Windows ntdll.dll Buffer Overflow Vulnerability
Secunia: 8314
OSVDB: 4467 - Microsoft Windows WebDav ntdll.dll Remote Overflow
Vulnerability Center: 1342 - [MS03-007] Buffer Overflow in WebDAV ntdll.dll Allows Arbitrary Code Execution via Long Request to I, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 17/03/2003 01:00 AM
تم التحديث: 25/08/2025 02:36 AM
التغييرات: 17/03/2003 01:00 AM (70), 07/05/2018 09:48 PM (51), 08/03/2021 07:15 AM (3), 08/03/2021 07:17 AM (1), 31/12/2024 03:27 AM (15), 25/08/2025 02:36 AM (2)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!