| CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
Une vulnérabilité a été trouvé dans Microsoft Windows 95 (Operating System) et classée critique. Ceci affecte une fonction inconnue du composant NetBIOS/SMB Share. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe authentification faible.
La vulnerabilité a été publié en 01/01/1997 (non défini). Cette vulnérabilité a été nommée CVE-1999-0518. Elle est facilement utilisable. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation publique est connue. Cette vulnérabilité a un impact historique dû aux évènements qui ont entourés sa publication.
Il est déclaré comme hautement fonctionnel. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 496 jours. Le scanner de vulnérabilités Nessus propose un module ID 10909 , lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour à la version 98, NT 4.0 ou 2000 élimine cette vulnérabilité. Il est possible d'atténuer le problèmee en ajoutant en tant que méchanisme d'authentification. La meilleure solution suggérée pour atténuer le problème est d'ajouter authentification.
La vulnérabilité est aussi documentée dans les base de données X-Force (469) et Tenable (10909).
Produit
Taper
Fournisseur
Nom
Version
Licence
Support
- end of life (old version)
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 7.3VulDB Score de méta-température: 7.1
VulDB Note de base: 7.3
VulDB Note temporaire: 7.1
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploiting
Classe: Authentification faibleCWE: CWE-287
ATT&CK: Inconnue
Localement: Non
Remote: Oui
Disponibilité: 🔍
Accéder: Publique
Statut: Hautement fonctionnel
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
|---|---|---|---|---|
| Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Nessus ID: 10909
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: AuthenticationStatut: 🔍
Heure 0 jour: 🔍
Upgrade: Windows 98/NT 4.0/2000
ISS Proventia IPS: 🔍
Chronologie
24/08/1995 🔍01/01/1997 🔍
01/01/1997 🔍
01/01/1997 🔍
19/01/2003 🔍
17/06/2014 🔍
23/05/2018 🔍
Sources
Fournisseur: microsoft.comProduit: microsoft.com
Statut: Non défini
CVE: CVE-1999-0518 (🔍)
X-Force: 469
Vulnerability Center: 667 - NETBIOS/SMB Guessable Share Password, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Établi: 18/06/2014 00:18Mise à jour: 23/05/2018 16:56
Changements: 18/06/2014 00:18 (61), 23/05/2018 16:56 (2)
Compléter: 🔍
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.