Microsoft Windows 2000/Server 2003/XP Distributed Transaction Coordinator बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows 2000/Server 2003/XP में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Distributed Transaction Coordinator की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। इस भेद्यता को CVE-2005-1978 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows 2000/Server 2003/XP में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Distributed Transaction Coordinator की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह समस्या 17/02/2000 में पेश की गई थी. बग 11/10/2005 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 11/10/2005 द्वारा Cesar Cerrudo के साथ eEye Digital Security के रूप में MS05-051 के रूप में Bulletin (Technet). एडवाइजरी डाउनलोड के लिए microsoft.com पर साझा की गई है।

इस भेद्यता को CVE-2005-1978 के रूप में ट्रेड किया जाता है। CVE आवंटन 17/06/2005 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 2063 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. Nessus द्वारा 20008 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90274 प्लगइन से कर सकता है (Microsoft MSDTC and COM+ Remote Code Execution Vulnerability (MS05-051)).

MS05-051 नामक पैच है। बगफिक्स windowsupdate.microsoft.com से डाउनलोड किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 15057), Secunia (SA17509), SecurityTracker (ID 1015037), Vulnerability Center (SBV-9394) , Tenable (20008).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

  • end of life (old version)

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 20008
Nessus नाम: MS05-051: Vulnerabilities in MSDTC Could Allow Remote Code Execution (902400) (uncredentialed check)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS05-051

समयरेखाजानकारी

17/02/2000 🔍
17/06/2005 +1947 दिन 🔍
11/10/2005 +116 दिन 🔍
11/10/2005 +0 दिन 🔍
11/10/2005 +0 दिन 🔍
11/10/2005 +0 दिन 🔍
11/10/2005 +0 दिन 🔍
11/10/2005 +0 दिन 🔍
12/10/2005 +0 दिन 🔍
12/10/2005 +0 दिन 🔍
12/10/2005 +0 दिन 🔍
03/01/2025 +7023 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS05-051
शोधकर्ता: Cesar Cerrudo
संगठन: eEye Digital Security
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2005-1978 (🔍)
GCVE (CVE): GCVE-0-2005-1978
GCVE (VulDB): GCVE-100-1796

OVAL: 🔍

CERT: 🔍
SecurityFocus: 15057 - Microsoft MSDTC COM+ Remote Code Execution Vulnerability
Secunia: 17509 - Nortel CallPilot Multiple Vulnerabilities, Highly Critical
OSVDB: 19902 - Microsoft Windows COM+ Remote Code Execution
SecurityTracker: 1015037
Vulnerability Center: 9394

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/10/2005 02:31 PM
अद्यतनित: 03/01/2025 07:22 PM
परिवर्तन: 12/10/2005 02:31 PM (91), 04/07/2019 04:55 PM (2), 12/07/2024 02:14 AM (17), 03/01/2025 07:22 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you know our Splunk app?

Download it now for free!