Microsoft Windows तक Server 2003 LSASS Request बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Windows तक Server 2003 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन LSASS Request Handler घटक का हिस्सा है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस भेद्यता को CVE-2003-0533 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Windows तक Server 2003 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन LSASS Request Handler घटक का हिस्सा है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-121 प्राप्त होता है। यह बग 13/04/2004 को खोजा गया था। कमजोरी प्रकाशित की गई थी 13/04/2004 द्वारा Yuji Ukai (DiGiT) के साथ eEye Digital Security के रूप में MS04-011 के रूप में Bulletin (Technet). यह सलाह microsoft.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2003-0533 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 08/07/2003 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। हमले की कठिनाई का स्तर काफी ऊँचा है। शोषण करना मुश्किल बताया गया है। इस भेद्यता की लोकप्रियता औसत से अधिक है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे उच्च कार्यात्मक के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए users.volja.net पर साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. वल्नरेबिलिटी स्कैनर Nessus ID 12205 वाला एक प्लगइन प्रदान करता है (MS04-011: Microsoft Hotfix (credentialed check) (835732)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows : Microsoft Bulletins परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90108 प्लगइन से कर सकता है (Multiple Microsoft Windows Vulnerabilities (MS04-011)).

MS04-011 नामक पैच है। आप windowsupdate.microsoft.com से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है। कमजोरी के उजागर होने के 5 महीने बाद एक संभावित निवारण उपाय जारी किया गया है।

Snort ID 9419 के साथ हमले के प्रयासों की पहचान की जा सकती है। इस मामले में पहचान के लिए |EC 03 00 00| पैटर्न का उपयोग किया गया है। इसके अतिरिक्त, TippingPoint और फ़िल्टर 2754 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 10108), X-Force (15699), Secunia (SA11064), Vulnerability Center (SBV-4124) , Tenable (12205).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 5.6
VulDB अस्थायी स्कोर: 5.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 12205
Nessus नाम: MS04-011: Microsoft Hotfix (credentialed check) (835732)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 101011
OpenVAS नाम: MS04-011 security check
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Saint ID: exploit_info/windows_lsass
Saint नाम: Windows LSASS buffer overflow

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: ms04_011_lsass.rb
MetaSploit नाम: MS04-011 Microsoft LSASS Service DsRolerUpgradeDownlevelServer Overflow
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

पैच: MS04-011

Snort ID: 9419
Snort संदेश: SPECIFIC-THREATS sasser attempt
Snort वर्ग: 🔍
Snort पैटर्न: 🔍

Suricata ID: 2000046
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

08/07/2003 🔍
09/04/2004 +276 दिन 🔍
13/04/2004 +4 दिन 🔍
13/04/2004 +0 दिन 🔍
13/04/2004 +0 दिन 🔍
13/04/2004 +0 दिन 🔍
13/04/2004 +0 दिन 🔍
14/04/2004 +0 दिन 🔍
14/04/2004 +0 दिन 🔍
29/04/2004 +15 दिन 🔍
01/06/2004 +33 दिन 🔍
10/08/2004 +70 दिन 🔍
31/12/2024 +7448 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS04-011
शोधकर्ता: Yuji Ukai (DiGiT)
संगठन: eEye Digital Security
स्थिति: पुष्टि की गई

CVE: CVE-2003-0533 (🔍)
GCVE (CVE): GCVE-0-2003-0533
GCVE (VulDB): GCVE-100-599

OVAL: 🔍

CERT: 🔍
X-Force: 15699 - Microsoft Windows LSASS buffer overflow, High Risk
SecurityFocus: 10108 - Microsoft Windows LSASS Buffer Overrun Vulnerability
Secunia: 11064 - Microsoft Windows 14 Vulnerabilities, Highly Critical
OSVDB: 5248 - Microsoft Windows LSASS Remote Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 4124 - [MS04-011] Buffer Overflow in Microsoft Windows XP/2000 LSASS Enables Code Execution, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/04/2004 12:46 PM
अद्यतनित: 31/12/2024 05:32 AM
परिवर्तन: 14/04/2004 12:46 PM (128), 28/06/2019 09:18 AM (4), 31/12/2024 05:32 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!