Microsoft Windows XP Internet Connection Firewall IPv6 Packet escalada de privilegios
| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
Resumen
Una vulnerabilidad clasificada como crítica ha sido encontrada en Microsoft Windows XP. Está afectada una función desconocida en el componente Internet Connection Firewall. El manejo como parte de IPv6 Packet da lugar a una vulnerabilidad desconocida. El ataque puede realizarse a distancia. No se encuentra disponible ningún exploit. Se recomienda aplicar un firewall restrictivo.
Detalles
Una vulnerabilidad clasificada como crítica fue encontrada en Microsoft Windows XP (Operating System). Una función desconocida del componente Internet Connection Firewall es afectada por esta vulnerabilidad. A través de la manipulación como parte de IPv6 Packet se causa una vulnerabilidad de clase sconosciuta. Los efectos exactos de un ataque exitoso no son conocidos.
La vulnerabilidad fue publicada el 2003-05-13 de Microsoft (Website) (no está definido). El advisory puede ser descargado de support.microsoft.com. La vulnerabilidad es muy popular a causa de su poca complejidad. El ataque se puede hacer desde la red. No se conoce los detalles técnicos ni hay ningún exploit disponible.
Aplicando un parche es posible eliminar el problema. El parche puede ser descargado de microsoft.com. Poniendo el filtro en el firewall, es posible mitigar el efecto del problema. El mejor modo sugerido para mitigar el problema es la aplicación de un cortafuegos restrictivo.
La vulnerabilidad también está documentado en la base de datos SecurityFocus (BID 7666†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Producto
Escribe
Proveedor
Nombre
Versión
Licencia
Apoyo
- end of life (old version)
Sitio web
- Proveedor: https://www.microsoft.com/
- Producto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 5.0VulDB Puntuación meta temporal: 4.9
VulDB Puntuación base: 5.0
VulDB Puntuación temporal: 4.9
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
Explotación
Clase: Escalada de privilegiosCWE: Desconocido
CAPEC: 🔍
ATT&CK: 🔍
Físico: No
Local: No
Remoto: Sí
Disponibilidad: 🔍
Estado: No está definido
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: FirewallEstado: 🔍
Hora de 0 días: 🔍
Parche: microsoft.com
Línea de tiempo
2003-05-13 🔍2003-05-13 🔍
2003-05-22 🔍
2019-01-11 🔍
Fuentes
Proveedor: microsoft.comProducto: microsoft.com
Aviso: support.microsoft.com
Investigador: http://www.microsoft.com
Organización: Microsoft
Estado: No está definido
GCVE (VulDB): GCVE-100-69
SecurityFocus: 7666 - Microsoft Internet Connection Firewall IPv6 Traffic Blocking Vulnerability
Véase también: 🔍
Artículo
Fecha de creación: 2003-05-13 02:00Actualizado: 2019-01-11 12:00
Cambios: 2003-05-13 02:00 (52), 2019-01-11 12:00 (2)
Completo: 🔍
Cache ID: 216:773:103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.