Microsoft IIS 6.0 ASP Code تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.8$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft IIS 6.0. تتأثر الوظيفة $software_function من المكون ASP Code Handler. عند التلاعب ينتج تلف الذاكرة. يتم تداول هذه الثغرة تحت اسم CVE-2006-0026. يستلزم الهجوم أن يتم على الجهاز نفسه. علاوة على ذلك، يوجد استغلال متاح. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft IIS 6.0. تتأثر الوظيفة $software_function من المكون ASP Code Handler. عند التلاعب ينتج تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. تم الابلاغ عن المشكلة بـ 24/04/2003. المشكلة تم نشرها بتاريخ 11/07/2006 بواسطة Brett Moore مع Security-Assessment كـ MS06-034 كـ Bulletin (Technet). الاستشارة متوفرة هنا microsoft.com.

يتم تداول هذه الثغرة تحت اسم CVE-2006-0026. تم تخصيص CVE في 30/11/2005. يستلزم الهجوم أن يتم على الجهاز نفسه. لا توجد تفاصيل تقنية متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر exploit-db.com. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 1174 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 22028. ينتمي إلى عائلة Windows : Microsoft Bulletins. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90328 (Microsoft Internet Information Services Remote Code Execution Vulnerability (MS06-034)).

أسم الباتش التصحيحي هوMS06-034. يمكنك تنزيل التصحيح من microsoft.com. يُفضل تثبيت تحديث لحل هذه المشكلة.

يمكن التعرف على محاولات الهجوم من خلال معرّف Snort 12595. في هذه الحالة يُستخدم نمط Content-Disposition|3A| form-data في عملية الكشف. كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 4532. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 18858), X-Force (26796), Secunia (SA21006), SecurityTracker (ID 1016466) , Vulnerability Center (SBV-12221).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 22028
Nessus الأسم: MS06-034: Vulnerability in Microsoft IIS using ASP Could Allow Remote Code Execution (917537)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS06-034

Snort ID: 12595
Snort رسالة: WEB-IIS malicious ASP file upload attempt
Snort نمط: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

24/04/2003 🔍
30/11/2005 +951 أيام 🔍
11/07/2006 +223 أيام 🔍
11/07/2006 +0 أيام 🔍
11/07/2006 +0 أيام 🔍
11/07/2006 +0 أيام 🔍
11/07/2006 +0 أيام 🔍
11/07/2006 +0 أيام 🔍
11/07/2006 +0 أيام 🔍
11/07/2006 +0 أيام 🔍
11/07/2006 +0 أيام 🔍
12/07/2006 +0 أيام 🔍
17/07/2006 +5 أيام 🔍
25/06/2025 +6918 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS06-034
باحث: Brett Moore
منظمة: Security-Assessment
الحالة: مؤكد

CVE: CVE-2006-0026 (🔍)
GCVE (CVE): GCVE-0-2006-0026
GCVE (VulDB): GCVE-100-2368

OVAL: 🔍

CERT: 🔍
X-Force: 26796 - Microsoft Internet Information Services (IIS) ASP buffer overflow, High Risk
SecurityFocus: 18858 - Microsoft IIS ASP Remote Code Execution Vulnerability
Secunia: 21006 - Microsoft Internet Information Services ASP Code Buffer Overflow, Moderately Critical
OSVDB: 27152 - Microsoft Windows IIS ASP Page Processing Overflow
SecurityTracker: 1016466 - Microsoft Internet Information Server (IIS) Buffer Overflow in Processing ASP Pages Lets Remote Authenticated Users Execute Arbitrary Code
Vulnerability Center: 12221 - [MS06-034] Microsoft Internet Information Services (IIS) Buffer Overflow via crafted ASP, Medium
Vupen: ADV-2006-2752

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 17/07/2006 12:50 PM
تم التحديث: 25/06/2025 03:15 AM
التغييرات: 17/07/2006 12:50 PM (96), 07/06/2017 02:55 PM (15), 13/03/2021 09:35 AM (3), 24/01/2025 05:31 PM (15), 25/06/2025 03:15 AM (2)
كامل: 🔍
Cache ID: 216:94E:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!