Microsoft Internet Explorer 5.x/6 FTP Server NLST تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.3$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Internet Explorer 5.x/6. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر FTP Server. تؤدي عملية التلاعب بالوسيط NLST إلى تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2009-3023. يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. ننصح بـ إلغاء تفعيل المكون المتأثر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Internet Explorer 5.x/6. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر FTP Server. تؤدي عملية التلاعب بالوسيط NLST إلى تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. قد تم عرض المشكلة في02/06/1998. تم إصدار التحذير حول الضعف 31/08/2009 عن طريق kingcope برقم MS09-053 (موقع إلكتروني). يمكن قراءة الاستشارة من هنا blogs.technet.com. تم النشر العلني دون تنسيق مع البائع.

الثغرة الأمنية هذه تم تسميتهاCVE-2009-3023. تمت إحالة الـ سي في أي31/08/2009. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

تم أعتبراها على أنها فعالة للغاية. يمكن تحميل الإكسبلويت من هناexploit-db.com. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة4108 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان40825(MS09-053: Microsoft IIS FTPd NLST Command Remote Buffer Overflow (975191) (uncredentialed check)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةFTP. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق27302 (Microsoft FTP Service for Internet Information Services Remote Code Execution Vulnerability (MS09-053 and KB97519)).

ننصح بـ إلغاء تفعيل المكون المتأثر. التصحيح تم نشره2 أشهر بعد الافصاح عن الثغرة الأمنية.

محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 1973. بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا2196. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 36189), X-Force (52915), Secunia (SA36443), Vulnerability Center (SBV-23335) , Tenable (40825).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
المؤلف: kingcope
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 40825
Nessus الأسم: MS09-053: Microsoft IIS FTPd NLST Command Remote Buffer Overflow (975191) (uncredentialed check)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 100952
OpenVAS الأسم: Microsoft IIS FTPd NLST stack overflow
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: exploit_info/iis_ftp_server_nlst
Saint الأسم: Microsoft IIS FTP Server NLST Command Remote Overflow

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: ms09_053_ftpd_nlst.rb
MetaSploit الأسم: MS09-053 Microsoft IIS FTP Server NLST Response Overflow
MetaSploit ملف: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تعطيل
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍
Snort ID: 1973
Snort رسالة: PROTOCOL-FTP MKD overflow attempt
Snort الفئة: 🔍

Suricata ID: 2009828
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

02/06/1998 🔍
31/08/2009 +4108 أيام 🔍
31/08/2009 +0 أيام 🔍
31/08/2009 +0 أيام 🔍
31/08/2009 +0 أيام 🔍
31/08/2009 +0 أيام 🔍
31/08/2009 +0 أيام 🔍
31/08/2009 +0 أيام 🔍
01/09/2009 +1 أيام 🔍
02/09/2009 +0 أيام 🔍
02/09/2009 +0 أيام 🔍
13/10/2009 +41 أيام 🔍
13/10/2009 +0 أيام 🔍
05/01/2025 +5563 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS09-053
باحث: kingcope
الحالة: مؤكد

CVE: CVE-2009-3023 (🔍)
GCVE (CVE): GCVE-0-2009-3023
GCVE (VulDB): GCVE-100-4019

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 52915
SecurityFocus: 36189 - Microsoft IIS FTPd NLST Remote Buffer Overflow Vulnerability
Secunia: 36443 - Microsoft Internet Information Services FTP Server NLST Buffer Overflow, Moderately Critical
OSVDB: 57589 - Microsoft IIS FTP Server NLST Command Remote Overflow
Vulnerability Center: 23335 - [MS09-053] Microsoft IIS FTP Service NLST Command Remote Code Execution Vulnerability, Critical
Vupen: ADV-2009-2481

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 02/09/2009 11:44 AM
تم التحديث: 05/01/2025 09:14 PM
التغييرات: 02/09/2009 11:44 AM (116), 07/04/2017 12:02 PM (11), 17/03/2021 12:53 PM (2), 19/07/2024 02:33 AM (17), 09/12/2024 05:24 AM (1), 05/01/2025 09:14 PM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!