Microsoft Windows NT 4.0/2000/XP/Server 2003 ASN.1 lsass.exe BER Decoding दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Windows NT 4.0/2000/XP/Server 2003 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन लाइब्रेरी msasn1.dll में फ़ाइल lsass.exe का घटक ASN.1 का। यह BER Decoding के हिस्से के रूप में है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। इस भेद्यता को CVE-2003-0818 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक शोषण उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Windows NT 4.0/2000/XP/Server 2003 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन लाइब्रेरी msasn1.dll में फ़ाइल lsass.exe का घटक ASN.1 का। यह BER Decoding के हिस्से के रूप में है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-192 की ओर ले जाता है। 10/02/2004 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 10/02/2004 द्वारा Derek Soeder (DiGiT) के साथ eEye के रूप में MS04-007 के रूप में Bulletin (Technet). microsoft.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2003-0818 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। इसके अलावा, एक शोषण उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे उच्च कार्यात्मक घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए securiteam.com पर साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. Nessus द्वारा 12055 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन r प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90103 प्लगइन से कर सकता है (Microsoft Windows ASN.1 Library Integer Handling Vulnerability (MS04-007)).

पैच का नाम MS04-007 है। बगफिक्स डाउनलोड हेतु windowsupdate.microsoft.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

Snort ID 2386 द्वारा हमले के प्रयास पहचाने जा सकते हैं। यहाँ पर Authorization|3A| Negotiate YIQAAABiBoMAAAYrBgEFBQKgggBTMIFQoA4wDAYKKwYBBAGCNwICCqM पैटर्न का उपयोग डिटेक्शन के लिए किया गया है। साथ ही, TippingPoint और फ़िल्टर 2651 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 9633), X-Force (15256), Secunia (SA10759), Vulnerability Center (SBV-3694) , Tenable (12055).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-192 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 12055
Nessus नाम: MS04-007: ASN.1 Vulnerability Could Allow Code Execution (828028) (uncredentialed check) (HTTP)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: ms04_007_killbill.rb
MetaSploit नाम: MS04-007 Microsoft ASN.1 Library Bitstring Heap Overflow
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

पैच: MS04-007

Snort ID: 2386
Snort संदेश: WEB-IIS NTLM ASN1 vulnerability scan attempt
Snort वर्ग: 🔍
Snort पैटर्न: 🔍

Suricata ID: 2102384
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

10/02/2004 🔍
10/02/2004 +0 दिन 🔍
10/02/2004 +0 दिन 🔍
10/02/2004 +0 दिन 🔍
10/02/2004 +0 दिन 🔍
10/02/2004 +0 दिन 🔍
10/02/2004 +0 दिन 🔍
10/02/2004 +0 दिन 🔍
11/02/2004 +0 दिन 🔍
12/02/2004 +1 दिन 🔍
15/02/2004 +3 दिन 🔍
03/03/2004 +17 दिन 🔍
21/07/2025 +7810 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS04-007
शोधकर्ता: Derek Soeder (DiGiT)
संगठन: eEye
स्थिति: पुष्टि की गई

CVE: CVE-2003-0818 (🔍)
GCVE (CVE): GCVE-0-2003-0818
GCVE (VulDB): GCVE-100-508

OVAL: 🔍

CERT: 🔍
X-Force: 15256
SecurityFocus: 9633 - Microsoft ASN.1 Library Length Integer Mishandling Memory Corruption Vulnerability
Secunia: 10759 - Microsoft Windows ASN.1 Library Integer Overflow Vulnerabilities, Highly Critical
OSVDB: 3902 - Microsoft Windows ASN.1 Library Integer Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 3694 - [MS04-007] Microsoft ASN.1 library Allows Remote Code Execution, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/02/2004 10:06 AM
अद्यतनित: 21/07/2025 04:23 AM
परिवर्तन: 12/02/2004 10:06 AM (116), 27/06/2019 05:21 PM (5), 09/03/2021 11:24 AM (2), 31/12/2024 08:12 AM (16), 21/07/2025 04:23 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!