Microsoft Windows 2000/Server 2003/XP MSDTC تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.5$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Windows 2000/Server 2003/XP. المشكلة أثرت على دالة غير معروفة من العنصر MSDTC. عند التلاعب ينتج تلف الذاكرة. تم تسمية الثغرة بأسمCVE-2006-0034. لا يوجد أي استغلال متوفر. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Windows 2000/Server 2003/XP. المشكلة أثرت على دالة غير معروفة من العنصر MSDTC. عند التلاعب ينتج تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. تم الابلاغ عن المشكلة بـ 17/02/2000. تم اكتشاف الخلل بتاريخ 11/10/2005. تم نشر الضعف 09/05/2006 بواسطة Xiao Chen (McAfee) مع eEye Digital Security und McAfee كـ MS06-018 كـ Bulletin (Technet). يمكن تحميل الاستشارة من هنا microsoft.com.

تم تسمية الثغرة بأسمCVE-2006-0034. تم تخصيص CVE في 30/11/2005. لا يوجد شرح تقني متاح. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يوجد أي استغلال متوفر.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 2273 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 21334. ينتمي إلى عائلة Windows. يعمل المكون الإضافي في سياق النوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90310 (Microsoft Distributed Transaction Coordinator Could Allow Denial of Service (MS06-018)).

أسم الباتش التصحيحي هوMS06-018. يمكنك تنزيل التصحيح من windowsupdate.microsoft.com. يُفضل تثبيت تحديث لحل هذه المشكلة.

يمكن التعرف على محاولات الهجوم من خلال معرّف Snort 6455. في هذه الحالة يُستخدم نمط |05 00 00| في عملية الكشف. كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 3826. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 17906), X-Force (25559), Secunia (SA20000), SecurityTracker (ID 1016047) , Vulnerability Center (SBV-11379).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life (old version)

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 6.5

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 21334
Nessus الأسم: MS06-018: Vulnerability in Microsoft Distributed Transaction Coordinator Could Allow DoS (913580) (uncredentialed check)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS06-018

Snort ID: 6455
Snort رسالة: NETBIOS DCERPC NCACN-IP-TCP msdtc BuildContext heap overflow attempt
Snort نمط: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

17/02/2000 🔍
11/10/2005 +2063 أيام 🔍
30/11/2005 +50 أيام 🔍
09/05/2006 +160 أيام 🔍
09/05/2006 +0 أيام 🔍
09/05/2006 +0 أيام 🔍
09/05/2006 +0 أيام 🔍
09/05/2006 +0 أيام 🔍
09/05/2006 +0 أيام 🔍
09/05/2006 +0 أيام 🔍
09/05/2006 +0 أيام 🔍
10/05/2006 +0 أيام 🔍
10/05/2006 +0 أيام 🔍
10/05/2006 +0 أيام 🔍
17/06/2019 +4786 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS06-018
باحث: Xiao Chen (McAfee)
منظمة: eEye Digital Security und McAfee
الحالة: مؤكد

CVE: CVE-2006-0034 (🔍)
GCVE (CVE): GCVE-0-2006-0034
GCVE (VulDB): GCVE-100-2218

OVAL: 🔍

X-Force: 25559 - MSDTC NdrAllocate() invalid memory access denial of service, Medium Risk
SecurityFocus: 17906 - Microsoft Windows MSDTC Invalid Memory Access Denial Of Service Vulnerability
Secunia: 20000 - Microsoft Distributed Transaction Coordinator Two Vulnerabilities, Moderately Critical
OSVDB: 25335 - Microsoft Windows Distributed Transaction Coordinator (DTC) CRpcIoManagerServer::BuildContext Function Remote Overflow
SecurityTracker: 1016047
Vulnerability Center: 11379 - [MS06-018] MSDTC Invalid Memory Access via Heap-based Buffer Overflow, Medium
Vupen: ADV-2006-1742

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 10/05/2006 03:47 PM
تم التحديث: 17/06/2019 04:30 PM
التغييرات: 10/05/2006 03:47 PM (107), 17/06/2019 04:30 PM (5)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!