Microsoft Windows NT 4.0/2000/XP/Server 2003 Blaster/Eske buffer overflow

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
5.9$0-$5k0.00

Résuméinformation

Il a été détecté une vulnérabilité classée très critique dans Microsoft Windows NT 4.0/2000/XP/Server 2003. L'élément concerné est une fonction inconnue. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow. Cette faille est connue sous le nom CVE-2003-0352. L'attaque peut être menée à distance. En outre, un exploit est accessible. Cette vulnérabilité présente un impact historique du fait de son origine et de la manière dont elle a été perçue. La meilleure solution suggérée pour atténuer le problème est d'appliquer le correctif au composant infecté.

Détailsinformation

Une vulnérabilité classée critique a été trouvée dans Microsoft Windows NT 4.0/2000/XP/Server 2003 (Operating System). Affecté par cette vulnérabilité est une fonction inconnue. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

La vulnerabilité a été publié en 20/08/2003 avec eEye Digital Security avec le numéro d'identification MS03-032 avec bulletin (Technet) (confirmé). La notice d'information est disponible en téléchargement sur microsoft.com Cette vulnérabilité est identifiée comme CVE-2003-0352. La vulnerabilité est très populaire, à cause de sa faible compléxité. L'attaque peut être lancée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation public est connue. Cette vulnérabilité a un impact historique dû aux évènements qui ont entourés sa publication.

Après même avant, et non après un exploit a été rendu public. L'exploit est disponible au téléchargment sur tecchannel.de. Il est déclaré comme hautement fonctionnel. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 1 jours. Le scanner de vulnérabilités Nessus propose un module ID 11790 (MS03-026 / MS03-039: Buffer Overrun In RPCSS Service Could Allow Code Execution (823980 / 824146)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

En appliquant le correctif MS03-032 il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur microsoft.com.

La vulnérabilité est aussi documentée dans les base de données X-Force (12629), Exploit-DB (100), Tenable (11790), SecurityFocus (BID 8205†) et OSVDB (2100†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produitinformation

Taper

Fournisseur

Nom

Version

Licence

Site web

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 6.3
VulDB Score méta-temporaire: 5.9

VulDB Note de base: 6.3
VulDB Note temporaire: 5.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Nom: Blaster/Eske
Classe: Buffer overflow / Blaster/Eske
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Accès: Public
Statut: Hautement fonctionnel
Télécharger: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Nessus ID: 11790
Nessus Nom: MS03-026 / MS03-039: Buffer Overrun In RPCSS Service Could Allow Code Execution (823980 / 824146)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍

OpenVAS ID: 11808
OpenVAS Nom: Microsoft RPC Interface Buffer Overrun (823980)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Saint ID: exploit_info/windows_rpc_dcom
Saint Nom: Windows RPC DCOM interface buffer overflow

Qualys ID: 🔍
Qualys Nom: 🔍

MetaSploit ID: ms03_026_dcom.rb
MetaSploit Nom: MS03-026 Microsoft RPC DCOM Interface Overflow
MetaSploit Fichier: 🔍

Exploit-DB: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Correctif
Statut: 🔍

Heure 0 jour: 🔍

Correctif: MS03-032

Snort ID: 9580
Snort Message: OS-WINDOWS DCERPC NCACN-IP-TCP ISystemActivator RemoteCreateInstance attempt
Snort Classe: 🔍

Suricata ID: 2102192
Suricata Classe: 🔍
Suricata Message: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Chronologieinformation

01/01/2003 🔍
28/05/2003 +147 jours 🔍
16/07/2003 +48 jours 🔍
16/07/2003 +0 jours 🔍
17/07/2003 +1 jours 🔍
17/07/2003 +0 jours 🔍
12/08/2003 +25 jours 🔍
18/08/2003 +6 jours 🔍
20/08/2003 +2 jours 🔍
21/08/2003 +1 jours 🔍
17/08/2025 +8032 jours 🔍

Sourcesinformation

Fournisseur: microsoft.com
Produit: microsoft.com

Bulletin: MS03-032
Chercheur: Discovery
Organisation: eEye Digital Security
Statut: Confirmé

CVE: CVE-2003-0352 (🔍)
GCVE (CVE): GCVE-0-2003-0352
GCVE (VulDB): GCVE-100-249

OVAL: 🔍

CERT: 🔍
X-Force: 12629 - RPC DCOM interface buffer overflow, High Risk
SecurityFocus: 8205 - Microsoft Windows DCOM RPC Interface Buffer Overrun Vulnerability
OSVDB: 2100 - Microsoft Windows RPC DCOM Interface Overflow
Vulnerability Center: 1655 - [MS03-026] Buffer Overflow in DCOM Interface for RPC in Windows NT/2000/XP/Server 2003 (Blaster/Nach, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Divers: 🔍
Voir aussi: 🔍

Entréeinformation

Créé: 21/08/2003 14:58
Mise à jour: 17/08/2025 17:56
Changements: 21/08/2003 14:58 (66), 14/07/2017 10:01 (49), 08/03/2021 16:27 (4), 08/03/2021 16:31 (1), 31/12/2024 04:39 (15), 17/08/2025 17:56 (2)
Complet: 🔍
Cache ID: 216:58C:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Do you need the next level of professionalism?

Upgrade your account now!