Microsoft Exchange 5.5/2000 SMTP Service बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.4$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Exchange 5.5/2000 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक SMTP Service का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस भेद्यता को CVE-2003-0714 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। इसके अलावा, एक शोषण उपलब्ध है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Exchange 5.5/2000 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक SMTP Service का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस बग की खोज 15/10/2003 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 15/10/2003 द्वारा João Gouveia के साथ Vodafone के रूप में MS03-046 के रूप में Bulletin (Technet). एडवाइजरी को microsoft.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2003-0714 के रूप में ट्रेड किया जाता है। 02/09/2003 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. हमले को अंजाम देना अपेक्षाकृत कठिन है। शोषण करना मुश्किल बताया गया है। इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। इसके अलावा, एक शोषण उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह उच्च कार्यात्मक के रूप में घोषित है। यह एक्सप्लॉइट immunitysec.com पर डाउनलोड के लिए साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. Nessus वल्नरेबिलिटी स्कैनर 11889 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह SMTP problems परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 74143 प्लगइन से कर सकता है (Microsoft Exchange Server Buffer Overflow Vulnerability (MS03-046)).

इस पैच का नाम MS03-046 है। बगफिक्स डाउनलोड हेतु microsoft.com पर उपलब्ध है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

हमले के प्रयास Snort ID 2253 से पहचाने जा सकते हैं। इस स्थिति में XEXCH50 पैटर्न का प्रयोग पहचान हेतु किया गया है। इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 2437 के साथ संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 8838), X-Force (13480), Secunia (SA10015), Vulnerability Center (SBV-2659) , Tenable (11889).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 5.6
VulDB अस्थायी स्कोर: 5.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: H D Moore
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 11889
Nessus नाम: Exchange XEXCH50 Remote Buffer Overflow
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 11889
OpenVAS नाम: Exchange XEXCH50 Remote Buffer Overflow
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: ms03_046_exchange2000_xexch50.rb
MetaSploit नाम: MS03-046 Exchange 2000 XEXCH50 Heap Overflow
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

पैच: MS03-046

Snort ID: 2253
Snort संदेश: SMTP XEXCH50 overflow attempt
Snort वर्ग: 🔍
Snort पैटर्न: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

समयरेखाजानकारी

02/09/2003 🔍
15/10/2003 +43 दिन 🔍
15/10/2003 +0 दिन 🔍
15/10/2003 +0 दिन 🔍
15/10/2003 +0 दिन 🔍
15/10/2003 +0 दिन 🔍
15/10/2003 +0 दिन 🔍
16/10/2003 +0 दिन 🔍
16/10/2003 +0 दिन 🔍
22/10/2003 +6 दिन 🔍
22/10/2003 +0 दिन 🔍
17/11/2003 +26 दिन 🔍
11/08/2025 +7938 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS03-046
शोधकर्ता: João Gouveia
संगठन: Vodafone
स्थिति: पुष्टि की गई

CVE: CVE-2003-0714 (🔍)
GCVE (CVE): GCVE-0-2003-0714
GCVE (VulDB): GCVE-100-333
CERT: 🔍
X-Force: 13480
SecurityFocus: 8838 - Microsoft Exchange Server Buffer Overflow Vulnerability
Secunia: 10015 - Microsoft Exchange SMTP Extended Request Buffer Overflow, Highly Critical
OSVDB: 2674 - Microsoft Exchange SMTP Extended Request Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 2659 - [MS03-046] DoS on Internet Mail Service in Exchange Server 5.5, High

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/10/2003 01:07 PM
अद्यतनित: 11/08/2025 02:56 AM
परिवर्तन: 16/10/2003 01:07 PM (112), 26/06/2019 05:45 PM (3), 08/03/2021 06:45 PM (2), 31/12/2024 07:40 AM (15), 11/08/2025 02:56 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!