| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows NT 4.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Server की। यह Network Packet के हिस्से के रूप में है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2004-0899 के रूप में संदर्भित है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows NT 4.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Server की। यह Network Packet के हिस्से के रूप में है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। 14/12/2004 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 14/12/2004 द्वारा Kostya Kortchinsky के साथ CERT Renater के रूप में MS04-042 के रूप में Bulletin (Technet). microsoft.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह सुरक्षा कमजोरी CVE-2004-0899 के रूप में संदर्भित है। CVE आवंटन 22/09/2004 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।
इसे परिभाषित नहीं घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। Nessus द्वारा 20368 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90203 प्लगइन से कर सकता है (Microsoft DHCP Remote Code Execution and Denial of Service (MS04-042)).
पैच का नाम MS04-042 है। बगफिक्स microsoft.com से डाउनलोड किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।
साथ ही, TippingPoint और फ़िल्टर 31771 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 11919), X-Force (18341), Secunia (SA13463), Vulnerability Center (SBV-6496) , Tenable (20368).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.microsoft.com/
- उत्पाद: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 7.0
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 20368
Nessus नाम: MS04-042: Windows NT Multiple DHCP Vulnerabilities (885249) (uncredentialed check)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: MS04-042
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
समयरेखा
22/09/2004 🔍14/12/2004 🔍
14/12/2004 🔍
14/12/2004 🔍
14/12/2004 🔍
14/12/2004 🔍
14/12/2004 🔍
15/12/2004 🔍
17/12/2004 🔍
10/01/2005 🔍
03/01/2006 🔍
10/03/2021 🔍
स्रोत
विक्रेता: microsoft.comउत्पाद: microsoft.com
सलाह: MS04-042
शोधकर्ता: Kostya Kortchinsky
संगठन: CERT Renater
स्थिति: पुष्टि की गई
CVE: CVE-2004-0899 (🔍)
GCVE (CVE): GCVE-0-2004-0899
GCVE (VulDB): GCVE-100-1036
OVAL: 🔍
X-Force: 18341 - Microsoft Windows NT DHCP MachineName denial of service, Medium Risk
SecurityFocus: 11919 - Microsoft Windows DHCP Server Logging Remote Denial Of Service Vulnerability
Secunia: 13463 - Microsoft Windows NT DHCP Buffer Overflow Vulnerabilities, Moderately Critical
OSVDB: 12371 - Microsoft Windows NT Malformed DHCP Packet Remote Overflow DoS
SecuriTeam: securiteam.com
Vulnerability Center: 6496 - [MS04-042] DoS in Microsoft Windows NT DHCP Service via Malformed Logging Message, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 17/12/2004 02:46 PMअद्यतनित: 10/03/2021 11:26 AM
परिवर्तन: 17/12/2004 02:46 PM (99), 30/06/2019 02:36 PM (3), 10/03/2021 11:26 AM (2)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें