Microsoft Windows Server 2003/XP Web Client Service बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows Server 2003/XP में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Web Client Service घटक का हिस्सा है। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस भेद्यता को CVE-2005-1207 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows Server 2003/XP में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Web Client Service घटक का हिस्सा है। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस बग की खोज 14/06/2005 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 14/06/2005 द्वारा Mark Litchfield के साथ NGSSoftware के रूप में MS05-028 (वेबसाइट). एडवाइजरी को microsoft.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2005-1207 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 22/04/2005 को हुआ। यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। Nessus वल्नरेबिलिटी स्कैनर 18484 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows : Microsoft Bulletins परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90256 प्लगइन से कर सकता है (Microsoft Windows Web Client Service Remote Code Execution Vulnerability (MS05-028)).

आप microsoft.com से बगफिक्स डाउनलोड कर सकते हैं। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 13950), X-Force (20820), Secunia (SA15696), Vulnerability Center (SBV-8326) , Tenable (18484).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Microsoft

नाम

• Windows

संस्करण

• Server 2003
• XP

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.microsoft.com/
• उत्पाद: https://www.microsoft.com/en-us/windows

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 18484
Nessus नाम: MS05-028: Vulnerability in Web Client Service Could Allow Remote Code Execution (896426)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: microsoft.com

समयरेखाजानकारी

22/04/2005 🔍
14/06/2005 +53 दिन 🔍
14/06/2005 +0 दिन 🔍
14/06/2005 +0 दिन 🔍
14/06/2005 +0 दिन 🔍
14/06/2005 +0 दिन 🔍
14/06/2005 +0 दिन 🔍
14/06/2005 +0 दिन 🔍
14/06/2005 +0 दिन 🔍
15/06/2005 +0 दिन 🔍
17/06/2005 +2 दिन 🔍
04/07/2025 +7322 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS05-028
शोधकर्ता: Mark Litchfield
संगठन: NGSSoftware
स्थिति: पुष्टि की गई

CVE: CVE-2005-1207 (🔍)
GCVE (CVE): GCVE-0-2005-1207
GCVE (VulDB): GCVE-100-1569

OVAL: 🔍

X-Force: 20820
SecurityFocus: 13950 - Microsoft Windows Web Client Service Remote Code Execution Vulnerability
Secunia: 15696 - Microsoft Windows Web Client Service Vulnerability, Moderately Critical
OSVDB: 17309 - Microsoft Windows Web Client Request Processing Remote Code Execution
Vulnerability Center: 8326 - [MS05-028] Code Execution in Microsoft Windows via Web Client Requests, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/06/2005 06:42 PM
अद्यतनित: 04/07/2025 05:24 PM
परिवर्तन: 17/06/2005 06:42 PM (81), 03/07/2019 12:38 PM (8), 04/07/2025 05:24 PM (19)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!