Microsoft Windows NT 4.0 Path elévation de privilèges

entréeeditHistoryDiffjsonxmlCTI
CVSS Meta Temp Score
Exploit Prix Actuel (≈)
CTI Interest Score
4.8$0-$5k0.00

Une vulnérabilité a été trouvé dans Microsoft Windows NT 4.0 (Operating System) et classée problématique. Ceci affecte une fonction inconnue du composant Path Handler. A cause de la manipulation de la valeur d'entrée . mène à une vulnérabilité de classe elévation de privilèges.

La vulnerabilité a été publié en 25/07/1997 avec posting (Bugtraq) (non défini). La notice d'information est disponible en téléchargement sur marc.theaimsgroup.com Cette vulnérabilité a été nommée CVE-1999-1217. L'exploitation est considérée comme facile. L'attaque nécéssite une approche locale. Une seule session d'authentification est nécéssaire pour l'exploitation. Des details techniques et aussi un publique exploit sont connus.

Il est déclaré comme proof-of-concept.

Mettre à jour à la version XP ou 2000 élimine cette vulnérabilité.

La vulnérabilité est aussi documentée dans la base de données X-Force (526).

Produitinfoedit

Taper

Fournisseur

Name

CPE 2.3infoedit

CPE 2.2infoedit

CVSSv3infoedit

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.3
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

CVSSv2infoedit

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexityAuthenticationConfidentialityIntegrityAvailability
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

NVD Base Score: 🔍

Exploitinginfoedit

Classe: Elévation de privilèges
CWE: CWE-269
ATT&CK: Inconnue

Localement: Oui
Remote: Non

Disponibilité: 🔍
Accéder: Publique
Status: Proof-of-Concept

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Threat Intelligenceinfoedit

Menace: 🔍
Les adversaires: 🔍
Géopolitique: 🔍
Économie: 🔍
Prédictions: 🔍
Contre-mesures: 🔍

Contre-mesuresinfoedit

Recommandé: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Windows XP/2000

Chronologieinfoedit

25/07/1997 🔍
25/07/1997 +0 jours 🔍
18/06/2014 +6172 jours 🔍
07/04/2017 +1024 jours 🔍

Sourcesinfoedit

Fournisseur: https://www.microsoft.com/
Produit: https://www.microsoft.com/en-us/windows

Bulletin: marc.theaimsgroup.com
Status: Non défini

CVE: CVE-1999-1217 (🔍)
X-Force: 526 - Microsoft Windows NT path is insecure and can be easily trojaned

scip Labs: https://www.scip.ch/en/?labs.20161013
Divers: 🔍

Entréeinfoedit

Établi: 18/06/2014 15:51
Mise à jour: 07/04/2017 16:02
Changements: (12) software_type vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai source_cve_nvd_published source_cve_nvd_summary source_xforce_title source_xforce_identifier vulnerability_cwe
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!