Microsoft Windows NT 4.0/2000 Virtual DOS Machine सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows NT 4.0/2000 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Virtual DOS Machine का। हेरफेर के कारण सेवा अस्वीकार होती है। यह भेद्यता CVE-2004-0118 के रूप में व्यापार की जाती है। हमले को स्थानीय नेटवर्क के अंदर से करना जरूरी है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows NT 4.0/2000 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Virtual DOS Machine का। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-476 की ओर ले जाता है। बग 13/04/2004 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 13/04/2004 द्वारा Derek Soeder (DiGiT) के साथ eEye Digital Security के रूप में MS04-011 के रूप में Bulletin (Technet). एडवाइजरी डाउनलोड के लिए microsoft.com पर साझा की गई है।

यह भेद्यता CVE-2004-0118 के रूप में व्यापार की जाती है। 03/02/2004 पर CVE आवंटित किया गया था. हमले को स्थानीय नेटवर्क के अंदर से करना जरूरी है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। Nessus द्वारा 12205 आईडी वाला एक प्लगइन दिया गया है। इसे Windows : Microsoft Bulletins फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90108 प्लगइन से कर सकता है (Multiple Microsoft Windows Vulnerabilities (MS04-011)).

MS04-011 नामक पैच है। बगफिक्स डाउनलोड हेतु windowsupdate.microsoft.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 10117), X-Force (15714), Secunia (SA11064), SecurityTracker (ID 1009760) , Vulnerability Center (SBV-4117).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Microsoft

नाम

• Windows

संस्करण

• 2000
• NT 4.0

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.microsoft.com/
• उत्पाद: https://www.microsoft.com/en-us/windows

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 12205
Nessus नाम: MS04-011: Microsoft Hotfix (credentialed check) (835732)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 101011
OpenVAS नाम: MS04-011 security check
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS04-011

समयरेखाजानकारी

03/02/2004 🔍
13/04/2004 +70 दिन 🔍
13/04/2004 +0 दिन 🔍
13/04/2004 +0 दिन 🔍
13/04/2004 +0 दिन 🔍
13/04/2004 +0 दिन 🔍
13/04/2004 +0 दिन 🔍
13/04/2004 +0 दिन 🔍
13/04/2004 +0 दिन 🔍
14/04/2004 +0 दिन 🔍
14/04/2004 +0 दिन 🔍
01/06/2004 +48 दिन 🔍
02/01/2025 +7520 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS04-011
शोधकर्ता: Derek Soeder (DiGiT)
संगठन: eEye Digital Security
स्थिति: पुष्टि की गई

CVE: CVE-2004-0118 (🔍)
GCVE (CVE): GCVE-0-2004-0118
GCVE (VulDB): GCVE-100-608

OVAL: 🔍

CERT: 🔍
X-Force: 15714 - Microsoft Windows Virtual DOS Machine allows elevated privileges, High Risk
SecurityFocus: 10117 - Microsoft Virtual DOS Machine Local Privilege Escalation Vulnerability
Secunia: 11064 - Microsoft Windows 14 Vulnerabilities, Highly Critical
OSVDB: 5258 - Microsoft Windows Virtual DOS Machine Privilege Escalation
SecurityTracker: 1009760
Vulnerability Center: 4117 - [MS04-011] Windows Virtual DOS Machine Allow Privilege Elevation, High

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/04/2004 02:39 PM
अद्यतनित: 02/01/2025 12:31 PM
परिवर्तन: 14/04/2004 02:39 PM (102), 28/06/2019 09:32 AM (4), 02/01/2025 12:31 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!