Microsoft IIS 5.0 Server Side Includes SSINC.DLL बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft IIS 5.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन जो SSINC.DLL लाइब्रेरी में स्थित है Server Side Includes घटक का हिस्सा है। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। यह सुरक्षा कमजोरी CVE-2003-0224 के रूप में संदर्भित है। हमले की शुरुआत स्थानीय नेटवर्क के अंदर से करनी होगी। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft IIS 5.0 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन जो SSINC.DLL लाइब्रेरी में स्थित है Server Side Includes घटक का हिस्सा है। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह समस्या 17/02/2000 के दौरान आई थी. 28/05/2003 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 28/05/2003 द्वारा Ren Guang Yuan के साथ NSFOCUS Security के रूप में MS03-018 के रूप में Bulletin (Technet). microsoft.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2003-0224 के रूप में संदर्भित है। CVE असाइनमेंट 30/04/2003 को हुआ। हमले की शुरुआत स्थानीय नेटवर्क के अंदर से करनी होगी। तकनीकी विवरण उपलब्ध हैं. हमले की जटिलता उच्च स्तर की है। इसे एक्सप्लॉइट करना मुश्किल माना जाता है। यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 1196 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। Nessus द्वारा 11683 आईडी वाला एक प्लगइन दिया गया है। इसे Windows : Microsoft Bulletins फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86594 प्लगइन से कर सकता है (Microsoft IIS Cumulative Patch Missing (MS03-018)).

इस पैच का नाम MS03-018 है। आप microsoft.com से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 7734), X-Force (13116), Vulnerability Center (SBV-2233) , Tenable (11683).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.0
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.0
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 11683
Nessus नाम: MS03-018: Cumulative Patch for Internet Information Services (11114)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 101017
OpenVAS नाम: Microsoft MS03-018 security check
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS03-018

समयरेखाजानकारी

17/02/2000 🔍
30/04/2003 +1168 दिन 🔍
28/05/2003 +28 दिन 🔍
28/05/2003 +0 दिन 🔍
28/05/2003 +0 दिन 🔍
28/05/2003 +0 दिन 🔍
28/05/2003 +0 दिन 🔍
02/06/2003 +5 दिन 🔍
09/06/2003 +7 दिन 🔍
09/06/2003 +0 दिन 🔍
07/10/2003 +120 दिन 🔍
08/03/2021 +6362 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS03-018
शोधकर्ता: Ren Guang Yuan
संगठन: NSFOCUS Security
स्थिति: पुष्टि की गई

CVE: CVE-2003-0224 (🔍)
GCVE (CVE): GCVE-0-2003-0224
GCVE (VulDB): GCVE-100-84

OVAL: 🔍

X-Force: 13116
SecurityFocus: 7734 - Microsoft IIS SSINC.DLL Server Side Includes Buffer Overflow Vulnerability
OSVDB: 4655 - Microsoft IIS Server-Side Include (SSI) long file name buffer overflow
SecuriTeam: securiteam.com
Vulnerability Center: 2233 - [MS03-018] Buffer overflow in IIS 5.0 Due to Improper Validation of Server-Side Include Request, Medium

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/05/2003 02:00 AM
अद्यतनित: 08/03/2021 11:25 AM
परिवर्तन: 28/05/2003 02:00 AM (92), 25/06/2019 08:31 PM (4), 08/03/2021 11:25 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!