Microsoft Windows 2000 NetBIOS Continuation Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.4$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Microsoft Windows 2000 gefunden. Davon betroffen ist unbekannter Code der Komponente NetBIOS. Mittels dem Manipulieren mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2003-1448 gehandelt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Desweiteren ist ein Exploit verfügbar. Es wird empfohlen, restriktive Firewall-Regeln anzuwenden.

Detailsinfo

Microsoft Windows 2000 - kurz auch W2k genannt - ist eine Weiterentwicklung des professionellen Microsoft Windows NT Systems. Es existieren Versionen für den Einsatz als Server und solche für den Workstation-Betrieb. Unter Continuation-Paketen versteht man das Übertragen von SMB-Nachrichten, die über mehrere Pakete verteilt wurden. Bei IP wird dies Fragmentierung genannt. Unter gewissen Umständen ist es möglich, dass diese Continuation-Anfragen ein Speicherleck im Kernel verursachen. Der SMB-Dienst ist sodann nicht mehr in der Lage, auf entsprechende Anfragen zu antworten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (11274), Tenable (10150), SecurityFocus (BID 6766†) und OSVDB (60329†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-8. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 10150 (Windows NetBIOS / SMB Remote Host Information Disclosure) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet.

Die NetBIOS-Implementierung durch Microsoft ist ein Sorgenkind der vielen Windows-Anwender. Einmal mehr zeigt sich, dass mit wenig Aufwand ein verwundbares Betriebssystem negativ beeinträchtigt werden kann. Dieses Mal ist es zum Glück nur eine Denial of Service-Attacke auf den NetBIOS-Dienst. Weitaus schlimmer wären Denial of Service-Möglichkeiten auf das restliche Betriebssystem oder konstruktive Angriffe (z.B. Pufferüberlauf) gewesen. Auch weiterhin sollte man sich dafür einsetzen, unnötigen NetBIOS-Datenverkehr zu unterbinden (z.B. durch entsprechende Firewall-Regeln).

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.4

VulDB Base Score: 4.8
VulDB Temp Score: 4.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 10150
Nessus Name: Windows NetBIOS / SMB Remote Host Information Disclosure
Nessus Datei: 🔍
Nessus Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍

0-Day Time: 🔍
Snort ID: 539

Timelineinfo

17.02.2000 🔍
03.02.2003 +1082 Tage 🔍
03.02.2003 +0 Tage 🔍
03.02.2003 +0 Tage 🔍
31.12.2003 +331 Tage 🔍
22.10.2007 +1391 Tage 🔍
20.11.2009 +760 Tage 🔍
08.03.2021 +4125 Tage 🔍

Quelleninfo

Hersteller: microsoft.com
Produkt: microsoft.com

Advisory: immunitysec.com
Person: Dave Aitel
Firma: Immunity, Inc.
Status: Nicht definiert

CVE: CVE-2003-1448 (🔍)
GCVE (CVE): GCVE-0-2003-1448
GCVE (VulDB): GCVE-100-4
X-Force: 11274 - Microsoft Windows 2000 NetBIOS continuation packets denial of service, Medium Risk
SecurityFocus: 6766 - Microsoft Windows 2000 NetBIOS Continuation Packets Kernel Memory Leak Vulnerability
OSVDB: 60329 - Microsoft Windows 2000 NetBIOS Continuation Packet Remote DoS

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 03.02.2003 01:00
Aktualisierung: 08.03.2021 06:43
Anpassungen: 03.02.2003 01:00 (79), 03.05.2019 11:12 (2), 08.03.2021 06:43 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!