Microsoft Windows 2000/XP Workstation Service تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.4$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة جداً تم اكتشافها في Microsoft Windows 2000/XP. تتعلق المشكلة بوظيفة غير معروفة في المكون Workstation Service. تؤدي عملية التلاعب إلى تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2003-0812. يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة جداً تم اكتشافها في Microsoft Windows 2000/XP. تتعلق المشكلة بوظيفة غير معروفة في المكون Workstation Service. تؤدي عملية التلاعب إلى تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-121. قد تم عرض المشكلة في17/02/2000. تم اكتشاف الخلل بتاريخ 15/09/2003. المشكلة تمت مشاركتها بتاريخ 11/11/2003 بواسطة Yuji Ukai (DiGiT) مع eEye Digital Security كـ MS03-049 كـ Bulletin (Technet). يمكنك تنزيل التنبيه من microsoft.com.

تحمل هذه الثغرة المعرف CVE-2003-0812. تم تخصيص CVE في 18/09/2003. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. مستوى شهرة هذه الثغرة يتجاوز المتوسط. هنالك إكسبلويت متوفرة. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود فعالة للغاية، يتم الإعلان عنه كـ فعالة للغاية. يمكن تحميل الاستغلال من securiteam.com. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 1363 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 11921. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90078 (Microsoft Windows Workstation Service Remote Buffer Overflow Vulnerability (MS03-049)).

أسم الباتش التصحيحي هوMS03-049. تصحيح المشكلة هذه يمكن تحميله من هنا windowsupdate.microsoft.com. يُفضل تثبيت تحديث لحل هذه المشكلة.

يمكن التعرف على محاولات الهجوم من خلال معرّف Snort 8925. في هذه الحالة يُستخدم نمط |05 00 00| في عملية الكشف. كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 2487. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 9011), X-Force (13639), Secunia (SA10193), Vulnerability Center (SBV-2826) , Tenable (11921).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life (old version)

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.6
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 5.6
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 11921
Nessus الأسم: MS03-049: Buffer Overflow in the Workstation Service (828749)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: ms03_049_netapi.rb
MetaSploit الأسم: MS03-049 Microsoft Workstation Service NetAddAlternateComputerName Overflow
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: MS03-049

Snort ID: 8925
Snort رسالة: NETBIOS DCERPC NCACN-IP-TCP wkssvc NetrAddAlternateComputerName overflow attempt
Snort نمط: 🔍

Suricata ID: 2102315
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

17/02/2000 🔍
15/09/2003 +1306 أيام 🔍
18/09/2003 +3 أيام 🔍
11/11/2003 +54 أيام 🔍
11/11/2003 +0 أيام 🔍
11/11/2003 +0 أيام 🔍
11/11/2003 +0 أيام 🔍
11/11/2003 +0 أيام 🔍
11/11/2003 +0 أيام 🔍
11/11/2003 +0 أيام 🔍
12/11/2003 +1 أيام 🔍
13/11/2003 +1 أيام 🔍
15/12/2003 +32 أيام 🔍
09/04/2004 +115 أيام 🔍
24/07/2025 +7776 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS03-049
باحث: Yuji Ukai (DiGiT)
منظمة: eEye Digital Security
الحالة: مؤكد

CVE: CVE-2003-0812 (🔍)
GCVE (CVE): GCVE-0-2003-0812
GCVE (VulDB): GCVE-100-383

OVAL: 🔍

CERT: 🔍
X-Force: 13639 - Microsoft Windows Workstation buffer overflow, High Risk
SecurityFocus: 9011 - Microsoft Windows Workstation Service Remote Buffer Overflow Vulnerability
Secunia: 10193 - Microsoft Windows Workstation Service Buffer Overflow, Highly Critical
OSVDB: 11461 - Microsoft Windows Workstation Service WKSSVC.DLL Logging Function Remote Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 2826 - [MS03-049] Buffer Overflow in Windows 2000, XP in Workstation Service, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 12/11/2003 10:37 AM
تم التحديث: 24/07/2025 05:10 AM
التغييرات: 12/11/2003 10:37 AM (118), 27/06/2019 09:18 AM (4), 31/12/2024 07:40 AM (16), 24/07/2025 05:10 AM (2)
كامل: 🔍
Cache ID: 216:45D:103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!