Microsoft IIS 4.0 Redirect बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.0$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft IIS 4.0 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Redirect Handler का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। यह भेद्यता CVE-2004-0205 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft IIS 4.0 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Redirect Handler का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। 13/07/2004 को इस बग की पहचान की गई थी। कमजोरी प्रकाशित की गई थी 13/07/2004 Microsoft के साथ MS04-021 के रूप में Bulletin के रूप में (Technet). microsoft.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2004-0205 के रूप में व्यापार की जाती है। 11/03/2004 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह कमजोरी औसत से ज्यादा लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह परिभाषित नहीं घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus 13639 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows : Microsoft Bulletins फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86663 प्लगइन से कर सकता है (Microsoft IIS 4.0 Redirection Remote Code Execution (MS04-021)).

इस पैच का नाम MS04-021 है। बगफिक्स डाउनलोड के लिए microsoft.com पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 10706), X-Force (16578), Secunia (SA12061), Vulnerability Center (SBV-4728) , Tenable (13639).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 13639
Nessus नाम: MS04-021: IIS Redirection Vulnerability (credentialed check) (841373)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS04-021

समयरेखाजानकारी

11/03/2004 🔍
13/07/2004 +124 दिन 🔍
13/07/2004 +0 दिन 🔍
13/07/2004 +0 दिन 🔍
13/07/2004 +0 दिन 🔍
13/07/2004 +0 दिन 🔍
13/07/2004 +0 दिन 🔍
13/07/2004 +0 दिन 🔍
14/07/2004 +0 दिन 🔍
14/07/2004 +0 दिन 🔍
06/08/2004 +23 दिन 🔍
13/07/2025 +7646 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS04-021
शोधकर्ता: http://www.microsoft.com
संगठन: Microsoft
स्थिति: पुष्टि की गई

CVE: CVE-2004-0205 (🔍)
GCVE (CVE): GCVE-0-2004-0205
GCVE (VulDB): GCVE-100-762

OVAL: 🔍

CERT: 🔍
X-Force: 16578 - Microsoft Internet Information Server (IIS) redirect buffer overflow, High Risk
SecurityFocus: 10706 - Microsoft IIS 4 Redirect Remote Buffer Overflow Vulnerability
Secunia: 12061 - Microsoft Internet Information Server Redirection Buffer Overflow Vulnerability, Highly Critical
OSVDB: 7799 - Microsoft Internet Information Server Redirection Overflow
Vulnerability Center: 4728 - [MS04-021] Buffer Overflow in IIS 4.0 via the Redirect Function, Critical

विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/07/2004 12:24 PM
अद्यतनित: 13/07/2025 11:10 AM
परिवर्तन: 14/07/2004 12:24 PM (91), 28/06/2019 09:27 PM (2), 02/01/2025 12:47 PM (16), 13/07/2025 11:10 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!