Microsoft Windows 2000/Server 2003/XP Exception बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.0	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows 2000/Server 2003/XP में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Exception Handler घटक से संबंधित है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2006-3648 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows 2000/Server 2003/XP में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Exception Handler घटक से संबंधित है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। यह समस्या 17/02/2000 में पेश की गई थी. कमजोरी प्रकाशित की गई थी 08/08/2006 द्वारा Matt Miller के साथ Leviathan Security Group के रूप में MS06-041 के रूप में Bulletin (Technet). यह सलाह microsoft.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2006-3648 के रूप में व्यापार की जाती है। CVE असाइनमेंट 17/07/2006 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 2364 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus ID 22193 वाला एक प्लगइन प्रदान करता है (MS06-051: Vulnerability in Windows Kernel Could Result in Remote Code Execution (917422)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows : Microsoft Bulletins परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90342 प्लगइन से कर सकता है (Microsoft Windows Kernel Remote Code Execution Vulnerability (MS06-051)).

MS06-041 नामक पैच है। बग फिक्स windowsupdate.microsoft.com से डाउनलोड के लिए तैयार है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 19384), X-Force (28011), Secunia (SA21394), SecurityTracker (ID 1016661) , Vulnerability Center (SBV-12510).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Microsoft

नाम

• Windows

संस्करण

• 2000
• Server 2003
• XP

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.microsoft.com/
• उत्पाद: https://www.microsoft.com/en-us/windows

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 22193
Nessus नाम: MS06-051: Vulnerability in Windows Kernel Could Result in Remote Code Execution (917422)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS06-041
Fortigate IPS: 🔍

समयरेखाजानकारी

17/02/2000 🔍
17/07/2006 +2342 दिन 🔍
08/08/2006 +22 दिन 🔍
08/08/2006 +0 दिन 🔍
08/08/2006 +0 दिन 🔍
08/08/2006 +0 दिन 🔍
08/08/2006 +0 दिन 🔍
08/08/2006 +0 दिन 🔍
08/08/2006 +0 दिन 🔍
08/08/2006 +0 दिन 🔍
08/08/2006 +0 दिन 🔍
09/08/2006 +0 दिन 🔍
09/08/2006 +0 दिन 🔍
20/06/2025 +6889 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS06-041
शोधकर्ता: Matt Miller
संगठन: Leviathan Security Group
स्थिति: पुष्टि की गई

CVE: CVE-2006-3648 (🔍)
GCVE (CVE): GCVE-0-2006-3648
GCVE (VulDB): GCVE-100-2435

OVAL: 🔍

CERT: 🔍
X-Force: 28011
SecurityFocus: 19384 - Microsoft Windows Unhandled Exception Remote Code Execution Vulnerability
Secunia: 21394 - Windows DNS Resolution Code Execution Vulnerabilities, Highly Critical
OSVDB: 27847 - Microsoft Windows Unhandled Exception Unspecified Remote Code Execution
SecurityTracker: 1016661
Vulnerability Center: 12510 - [MS06-051] Microsoft Windows Kernel Exception Handling Failure, Medium
Vupen: ADV-2006-3216

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 09/08/2006 11:01 AM
अद्यतनित: 20/06/2025 12:40 AM
परिवर्तन: 09/08/2006 11:01 AM (98), 24/06/2019 10:14 AM (1), 05/01/2025 12:21 PM (16), 20/06/2025 12:40 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!