Microsoft Windows 2000/Server 2003/XP Kerberos PKINIT Transaction تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.0	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Microsoft Windows 2000/Server 2003/XP. تتأثر وظيفة غير معروفة من المكون Kerberos. تؤدي عملية التلاعب كجزء من PKINIT Transaction إلى تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2005-1982. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Microsoft Windows 2000/Server 2003/XP. تتأثر وظيفة غير معروفة من المكون Kerberos. تؤدي عملية التلاعب كجزء من PKINIT Transaction إلى تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. قد تم عرض المشكلة في17/02/2000. تم العثور على الخلل في 09/08/2005. المشكلة تم الافصاح عنها بتاريخ 09/08/2005 بواسطة Tony Chin مع Shell كـ MS05-042 كـ Bulletin (Technet). التنبيه متاح للتنزيل عبر microsoft.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2005-1982. حدث تعيين CVE في 17/06/2005. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. معدل انتشار هذه الثغرة يفوق المتوسط. الإكسبلويت غير متوفرة.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 2000 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 19405. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90269 (Kerberos Could Allow Denial of Service, Information Disclosure, and Spoofing (MS05-042)).

أسم الباتش التصحيحي هوMS05-042. تصحيح المشكلة هذه يمكن تحميله من هنا windowsupdate.microsoft.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 14520), X-Force (21626), Secunia (SA16368), SecurityTracker (ID 1014642) , Vulnerability Center (SBV-8897).

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• 2000
• Server 2003
• XP

الرخصة

• تجاري

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 19405
Nessus الأسم: MS05-042: Vulnerability in Kerberos Could Allow Denial of Service, Information Disclosure and Spoofing (899587)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS05-042

الجدول الزمنيالمعلومات

17/02/2000 🔍
17/06/2005 +1947 أيام 🔍
09/08/2005 +53 أيام 🔍
09/08/2005 +0 أيام 🔍
09/08/2005 +0 أيام 🔍
09/08/2005 +0 أيام 🔍
09/08/2005 +0 أيام 🔍
09/08/2005 +0 أيام 🔍
09/08/2005 +0 أيام 🔍
10/08/2005 +1 أيام 🔍
10/08/2005 +0 أيام 🔍
10/08/2005 +0 أيام 🔍
30/06/2025 +7264 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS05-042
باحث: Tony Chin
منظمة: Shell
الحالة: مؤكد

CVE: CVE-2005-1982 (🔍)
GCVE (CVE): GCVE-0-2005-1982
GCVE (VulDB): GCVE-100-1691

OVAL: 🔍

CERT: 🔍
X-Force: 21626
SecurityFocus: 14520 - Microsoft Windows Kerberos PKINIT Man In The Middle Vulnerability
Secunia: 16368 - Microsoft Windows Two Kerberos Vulnerabilities, Less Critical
OSVDB: 18609 - MS05-042 - Kerberos PKINIT - Man In The Middle - (KB899587)
SecurityTracker: 1014642
Vulnerability Center: 8897 - [MS05-042] Microsoft Windows 2000, XP and Server 2003 Kerberos PKINIT Man-In-The-Middle Attack, Low

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 10/08/2005 11:16 AM
تم التحديث: 30/06/2025 09:17 AM
التغييرات: 10/08/2005 11:16 AM (91), 04/07/2019 09:24 AM (4), 11/03/2021 08:09 PM (2), 04/01/2025 03:24 PM (15), 30/06/2025 09:17 AM (2)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!