Microsoft IIS 4.0/5.0 ASP Response.AddHeader बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft IIS 4.0/5.0 में पाई गई है। प्रभावित तत्त्व है Response.AddHeader नामक कार्य और ASP घटक से संबंधित है। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2003-0225 आईडी के तहत ट्रैक किया जाता है। हमले के लिए स्थानीय नेटवर्क के अंदर से प्रयास करना होगा। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft IIS 4.0/5.0 में पाई गई है। प्रभावित तत्त्व है Response.AddHeader नामक कार्य और ASP घटक से संबंधित है। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। बग की खोज 10/04/2002 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 28/05/2003 के साथ Microsoft के रूप में MS03-018 के रूप में Bulletin (Technet). सलाह microsoft.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2003-0225 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 30/04/2003 पर हुआ था. हमले के लिए स्थानीय नेटवर्क के अंदर से प्रयास करना होगा। तकनीकी विवरण उपलब्ध हैं. हमले की जटिलता काफी अधिक है। दुरुपयोग करना कठिन बताया गया है। इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 413 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। Nessus वल्नरेबिलिटी स्कैनर 11683 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows : Microsoft Bulletins परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86594 प्लगइन से कर सकता है (Microsoft IIS Cumulative Patch Missing (MS03-018)).

1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। पैच का नाम MS03-018 है। बग फिक्स microsoft.com से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

हमले के प्रयास Snort ID 1801 से पहचाने जा सकते हैं। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 7733), X-Force (13116), Vulnerability Center (SBV-3394) , Tenable (11683).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.0
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.0
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 11683
Nessus नाम: MS03-018: Cumulative Patch for Internet Information Services (11114)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 101017
OpenVAS नाम: Microsoft MS03-018 security check
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: IIS 1
पैच: MS03-018

Snort ID: 1801

समयरेखाजानकारी

10/04/2002 🔍
30/04/2003 +385 दिन 🔍
28/05/2003 +28 दिन 🔍
28/05/2003 +0 दिन 🔍
28/05/2003 +0 दिन 🔍
28/05/2003 +0 दिन 🔍
02/06/2003 +5 दिन 🔍
09/06/2003 +7 दिन 🔍
09/06/2003 +0 दिन 🔍
05/01/2004 +210 दिन 🔍
12/01/2004 +6 दिन 🔍
08/03/2021 +6265 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS03-018
शोधकर्ता: http://www.microsoft.com
संगठन: Microsoft
स्थिति: पुष्टि की गई

CVE: CVE-2003-0225 (🔍)
GCVE (CVE): GCVE-0-2003-0225
GCVE (VulDB): GCVE-100-85

OVAL: 🔍

X-Force: 13116
SecurityFocus: 7733 - Microsoft IIS ASP Header Denial Of Service Vulnerability
OSVDB: 3316 - Microsoft IIS HTTP Header Field Delimiter Overflow
Vulnerability Center: 3394 - [MS03-018] DoS in IIS 4.0, 5.0 Due to Improper Memory Requests Handling During Header Construction, High

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/05/2003 02:00 AM
अद्यतनित: 08/03/2021 11:30 AM
परिवर्तन: 28/05/2003 02:00 AM (96), 25/06/2019 08:24 PM (1), 08/03/2021 11:30 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!