CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
3.2	$0-$5k	0.00

Microsoft Windows 2000 - kurz auch W2k genannt - ist eine Weiterentwicklung des professionellen Microsoft Windows NT Systems. Es existieren Versionen für den Einsatz als Server und solche für den Workstation-Betrieb. Es wurde berichtet, dass durch die Funktion USBH_IoctlGetNodeConnectionDriverKeyName() unter Umständen uninitialisierte Daten des Kernel-Speichers ausgelesen werden können. Ein Exploit zur Sicherheitslücke wurde nicht publiziert. Das Problem wurde im neuesten Service Pack 4 behoben. Entsprechend wird eine Installation dessen empfohlen. Die Schwachstellen 153, 146, 154 und 150 sind ähnlich.

Eine der ernstzunehmenden Sicherheitslücken, die durch das jüngst erschienene Service Pack 4 (SP4) für Microsoft Windows 2000 behoben werden kann. Da es sich hier um einen Angriff handelt, der lokale Zugriffsrechte erfordert, ist das Problem nicht als kritisch einzustufen.

Produktinfo

Typ

• Operating System

Hersteller

• Microsoft

Name

• Windows

Version

• 2000

Lizenz

• commercial

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.2

VulDB Base Score: 3.3
VulDB Temp Score: 3.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
ATT&CK: T1592

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: microsoft.com

Timelineinfo

17.02.2000 🔍
26.06.2003 +1225 Tage 🔍
04.07.2003 +8 Tage 🔍
04.07.2003 +0 Tage 🔍
08.03.2021 +6457 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: microsoft.com
Person: This issue was reported by Microsoft with the release (window)
Firma: Microsoft
Status: Nicht definiert
SecurityFocus: 8081 - Microsoft Windows 2000 USBH_IoctlGetNodeConnectionDriverKeyName Information Disclosure Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 04.07.2003 02:00
Aktualisierung: 08.03.2021 13:15
Anpassungen: 04.07.2003 02:00 (54), 26.06.2019 07:34 (3), 08.03.2021 13:15 (2)
Komplett: 🔍

Diskussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!