Microsoft Windows NT 4.0/2000/XP/Server 2003 RPC DCOM PerformScmStage बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Windows NT 4.0/2000/XP/Server 2003 में पाया गया है। प्रभावित किया गया है फ़ंक्शन PerformScmStage घटक RPC DCOM का। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है।
यह कमजोरी CVE-2003-0605 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक शोषण उपलब्ध है.
इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
विवरण
एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Windows NT 4.0/2000/XP/Server 2003 में पाया गया है। प्रभावित किया गया है फ़ंक्शन PerformScmStage घटक RPC DCOM का। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। कमजोरी प्रकाशित की गई थी 16/07/2003 Flashsky द्वारा The Last Stage of Delirium Research Group के साथ MS03-039 के रूप में (वेबसाइट). microsoft.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
यह कमजोरी CVE-2003-0605 के नाम से सूचीबद्ध है। 25/07/2003 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. हमले को अंजाम देना अपेक्षाकृत जटिल है। शोषण करना कठिन माना गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
यह अवधारणा प्रमाण घोषित है। यह एक्सप्लॉइट डाउनलोड के लिए lists.netsys.com पर साझा किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus 11798 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 68522 प्लगइन से कर सकता है (Microsoft Windows DCOM RPCSS Service Vulnerabilities (MS03-039)).
बगफिक्स डाउनलोड हेतु microsoft.com पर उपलब्ध है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
हमले के प्रयासों की पहचान Snort ID 15512 के माध्यम से की जा सकती है। यहाँ पर |05 00 00| पैटर्न का उपयोग डिटेक्शन के लिए किया गया है। साथ ही, TippingPoint और फ़िल्टर 2341 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 8234), X-Force (12679), Secunia (SA9287), Vulnerability Center (SBV-1593) , Tenable (11798).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.microsoft.com/
- उत्पाद: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.6VulDB मेटा अस्थायी स्कोर: 5.1
VulDB मूल स्कोर: 5.6
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 11798
Nessus नाम: MS03-039: Microsoft Windows RPC DCOM Interface epmapper Pipe Hijack Local Privilege Escalation (824146) (intrusive check)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 102015
OpenVAS नाम: Microsoft RPC Interface Buffer Overrun (KB824146)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍
पैच: microsoft.com
Snort ID: 15512
Snort संदेश: NETBIOS DCERPC NCACN-IP-TCP rpcss2 _RemoteGetClassObject attempt
Snort वर्ग: 🔍
Snort पैटर्न: 🔍
Suricata ID: 2102251
Suricata वर्ग: 🔍
Suricata संदेश: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
समयरेखा
01/01/2003 🔍16/07/2003 🔍
17/07/2003 🔍
20/07/2003 🔍
21/07/2003 🔍
22/07/2003 🔍
25/07/2003 🔍
06/08/2003 🔍
27/08/2003 🔍
09/04/2004 🔍
31/12/2024 🔍
स्रोत
विक्रेता: microsoft.comउत्पाद: microsoft.com
सलाह: MS03-039
शोधकर्ता: Flashsky
संगठन: The Last Stage of Delirium Research Group
स्थिति: पुष्टि की गई
CVE: CVE-2003-0605 (🔍)
GCVE (CVE): GCVE-0-2003-0605
GCVE (VulDB): GCVE-100-178
OVAL: 🔍
CERT: 🔍
X-Force: 12679 - Microsoft Windows RPC DCOM denial of service, Medium Risk
SecurityFocus: 8234
Secunia: 9287 - Windows RPC DCOM Interface Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 11460 - Microsoft Windows RPC DCOM Interface epmapper Pipe Hijack Local Privilege Escalation
SecuriTeam: securiteam.com
Vulnerability Center: 1593 - [MS03-039] DoS in Windows 2000 RPC DCOM Interface via Malformed Requests, High
scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 17/07/2003 12:08 PMअद्यतनित: 31/12/2024 05:32 AM
परिवर्तन: 17/07/2003 12:08 PM (116), 30/04/2019 03:08 PM (1), 08/03/2021 02:23 PM (2), 08/03/2021 02:29 PM (1), 31/12/2024 05:32 AM (15)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें