Microsoft Windows NT 4.0/2000/XP/Server 2003 Blaster/Eske تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.9$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة جداً ضمن Microsoft Windows NT 4.0/2000/XP/Server 2003. تتأثر وظيفة غير معروفة. ينتج عن التلاعب حدوث تلف الذاكرة (Blaster/Eske). تم تسجيل هذه الثغرة تحت الرمز CVE-2003-0352. من الممكن تنفيذ الهجوم عن بُعد. بالإضافة إلى ذلك، يتوفر استغلال. الثغرة الأمنية هذه قد تسبب تأثير تاريخي بسبب خلفيتها وسمعة الشركة. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة جداً ضمن Microsoft Windows NT 4.0/2000/XP/Server 2003. تتأثر وظيفة غير معروفة. ينتج عن التلاعب حدوث تلف الذاكرة (Blaster/Eske). استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم الافصاح عنها بتاريخ 20/08/2003 مع eEye Digital Security كـ MS03-032 كـ Bulletin (Technet). التنبيه متاح للتنزيل عبر microsoft.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2003-0352. تمت إحالة الـ سي في أي28/05/2003. من الممكن تنفيذ الهجوم عن بُعد. لا تتوفر معلومات تقنية. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. بالإضافة إلى ذلك، يتوفر استغلال. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. الثغرة الأمنية هذه قد تسبب تأثير تاريخي بسبب خلفيتها وسمعة الشركة.

تم أعتبراها على أنها فعالة للغاية. يتم مشاركة الاستغلال للتنزيل على tecchannel.de. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان11790(MS03-026 / MS03-039: Buffer Overrun In RPCSS Service Could Allow Code Execution (823980 / 824146)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. يتم تعيينه إلى العائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق68518 (Microsoft Windows DCOM RPC Interface Buffer Overrun Vulnerability (MS03-026)).

أسم الباتش التصحيحي هوMS03-032. يمكن تحميل تصحيح المشكلة من هنا microsoft.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 9580. بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا2289. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 8205), X-Force (12629), Vulnerability Center (SBV-1655) , Tenable (11790).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 5.9

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Blaster/Eske
الفئة: تلف الذاكرة / Blaster/Eske
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 11790
Nessus الأسم: MS03-026 / MS03-039: Buffer Overrun In RPCSS Service Could Allow Code Execution (823980 / 824146)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 11808
OpenVAS الأسم: Microsoft RPC Interface Buffer Overrun (823980)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: exploit_info/windows_rpc_dcom
Saint الأسم: Windows RPC DCOM interface buffer overflow

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: ms03_026_dcom.rb
MetaSploit الأسم: MS03-026 Microsoft RPC DCOM Interface Overflow
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: MS03-032

Snort ID: 9580
Snort رسالة: OS-WINDOWS DCERPC NCACN-IP-TCP ISystemActivator RemoteCreateInstance attempt
Snort الفئة: 🔍

Suricata ID: 2102192
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

01/01/2003 🔍
28/05/2003 +147 أيام 🔍
16/07/2003 +48 أيام 🔍
16/07/2003 +0 أيام 🔍
17/07/2003 +1 أيام 🔍
17/07/2003 +0 أيام 🔍
12/08/2003 +25 أيام 🔍
18/08/2003 +6 أيام 🔍
20/08/2003 +2 أيام 🔍
21/08/2003 +1 أيام 🔍
17/08/2025 +8032 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS03-032
باحث: Discovery
منظمة: eEye Digital Security
الحالة: مؤكد

CVE: CVE-2003-0352 (🔍)
GCVE (CVE): GCVE-0-2003-0352
GCVE (VulDB): GCVE-100-249

OVAL: 🔍

CERT: 🔍
X-Force: 12629 - RPC DCOM interface buffer overflow, High Risk
SecurityFocus: 8205 - Microsoft Windows DCOM RPC Interface Buffer Overrun Vulnerability
OSVDB: 2100 - Microsoft Windows RPC DCOM Interface Overflow
Vulnerability Center: 1655 - [MS03-026] Buffer Overflow in DCOM Interface for RPC in Windows NT/2000/XP/Server 2003 (Blaster/Nach, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 21/08/2003 02:58 PM
تم التحديث: 17/08/2025 05:56 PM
التغييرات: 21/08/2003 02:58 PM (66), 14/07/2017 10:01 AM (49), 08/03/2021 04:27 PM (4), 08/03/2021 04:31 PM (1), 31/12/2024 04:39 AM (15), 17/08/2025 05:56 PM (2)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!