Microsoft Windows NT 4.0/NT 4.0 SP1/NT 4.0 SP2/NT 4.0 SP3 SNMP GET تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.5	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft Windows NT 4.0/NT 4.0 SP1/NT 4.0 SP2/NT 4.0 SP3. تتعلق المشكلة بوظيفة غير معروفة في المكون SNMP GET. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. تحمل هذه الثغرة المعرف CVE-1999-0517. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft Windows NT 4.0/NT 4.0 SP1/NT 4.0 SP2/NT 4.0 SP3. تتعلق المشكلة بوظيفة غير معروفة في المكون SNMP GET. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. المشكلة تمت مشاركتها بتاريخ 17/11/1998 مع Network Associates.

تحمل هذه الثغرة المعرف CVE-1999-0517. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان41028(SNMP Agent Default Community Name (public)), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة SNMP. يتم تشغيل البرنامج المساعد ضمن نوع r. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق78030 (Readable SNMP Information).

إذا تمت الترقية إلى الإصدار 2000، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

تم التعرف على محاولات الهجوم عبر معرّف Snort 1411. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 2112), X-Force (1243), Vulnerability Center (SBV-1106) , Tenable (41028).

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• NT 4.0
• NT 4.0 SP1
• NT 4.0 SP2
• NT 4.0 SP3

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.6
VulDB الدرجة المؤقتة للميتا: 6.5

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

ADP CISA الدرجة الأساسية: 5.9
ADP CISA متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تنفيذ التعليمات البرمجية عن بُعد
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 41028
Nessus الأسم: SNMP Agent Default Community Name (public)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 802243
OpenVAS الأسم: Report default community names of the SNMP Agent
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍
ترقية: Windows 2000

Snort ID: 1411
Snort رسالة: PROTOCOL-SNMP public access udp
Snort الفئة: 🔍

Suricata ID: 2101412
Suricata الفئة: 🔍
Suricata رسالة: 🔍
SourceFire IPS: 🔍

الجدول الزمنيالمعلومات

01/01/1997 🔍
17/11/1998 +685 أيام 🔍
17/11/1998 +0 أيام 🔍
17/11/1998 +0 أيام 🔍
25/11/2002 +1469 أيام 🔍
18/03/2003 +113 أيام 🔍
28/06/2016 +4851 أيام 🔍
28/05/2026 +3621 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: exchange.xforce.ibmcloud.com
منظمة: Network Associates
الحالة: مؤكد

CVE: CVE-1999-0517 (🔍)
GCVE (CVE): GCVE-0-1999-0517
GCVE (VulDB): GCVE-100-88240
X-Force: 1243
SecurityFocus: 2112 - Microsoft Windows NT 4.0 SNMP Community Name Vulnerability
OSVDB: 209
Vulnerability Center: 1106 - SNMP GET vulnerability, Info

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 28/06/2016 03:25 PM
تم التحديث: 28/05/2026 08:39 PM
التغييرات: 28/06/2016 03:25 PM (40), 11/02/2019 03:16 PM (37), 24/08/2022 05:17 PM (3), 12/06/2024 10:25 AM (15), 28/05/2026 08:39 PM (13)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!