Microsoft Windows Server 2003/XP ZIP Archive dunzip32.dll बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows Server 2003/XP में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन लाइब्रेरी dunzip32.dll में घटक ZIP Archive Handler का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस भेद्यता को CVE-2004-0575 आईडी के तहत ट्रैक किया जाता है। हमले को स्थानीय नेटवर्क के भीतर अंजाम देना आवश्यक है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows Server 2003/XP में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन लाइब्रेरी dunzip32.dll में घटक ZIP Archive Handler का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस बग की खोज 02/08/2004 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 12/10/2004 द्वारा Yuji Ukai (DiGiT) के साथ eEye Digital Security के रूप में MS04-034 के रूप में Bulletin (Technet). एडवाइजरी को microsoft.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2004-0575 आईडी के तहत ट्रैक किया जाता है। 15/06/2004 को CVE असाइन किया गया था. हमले को स्थानीय नेटवर्क के भीतर अंजाम देना आवश्यक है। टेक्निकल डिटेल्स उपलब्ध हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट saintcorporation.com पर डाउनलोड के लिए साझा किया गया है। कम से कम 71 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। Nessus वल्नरेबिलिटी स्कैनर 15459 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows : Microsoft Bulletins परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90183 प्लगइन से कर सकता है (Vulnerability in Compressed (zipped) Folders Could Allow Remote Code Execution (MS04-034)).

इस पैच का नाम MS04-034 है। बगफिक्स डाउनलोड के लिए windowsupdate.microsoft.com पर उपलब्ध है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 3050 के साथ संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 11382), X-Force (17624), Secunia (SA12805), SecurityTracker (ID 1011637) , Vulnerability Center (SBV-5557).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Microsoft

नाम

• Windows

संस्करण

• Server 2003
• XP

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.microsoft.com/
• उत्पाद: https://www.microsoft.com/en-us/windows

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: tarako
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 15459
Nessus नाम: MS04-034: Vulnerability in zipped folders may allow code execution (873376)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/windows_compressed_folders
Saint नाम: Windows compressed folders buffer overflow

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

पैच: MS04-034
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

समयरेखाजानकारी

15/06/2004 🔍
02/08/2004 +48 दिन 🔍
12/10/2004 +71 दिन 🔍
12/10/2004 +0 दिन 🔍
12/10/2004 +0 दिन 🔍
12/10/2004 +0 दिन 🔍
12/10/2004 +0 दिन 🔍
12/10/2004 +0 दिन 🔍
12/10/2004 +0 दिन 🔍
12/10/2004 +0 दिन 🔍
13/10/2004 +0 दिन 🔍
14/10/2004 +1 दिन 🔍
03/11/2004 +20 दिन 🔍
18/11/2004 +15 दिन 🔍
19/11/2004 +1 दिन 🔍
12/07/2025 +7540 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS04-034
शोधकर्ता: Yuji Ukai (DiGiT)
संगठन: eEye Digital Security
स्थिति: पुष्टि की गई

CVE: CVE-2004-0575 (🔍)
GCVE (CVE): GCVE-0-2004-0575
GCVE (VulDB): GCVE-100-897

OVAL: 🔍

CERT: 🔍
X-Force: 17624
SecurityFocus: 11382 - Microsoft Windows Compressed (zipped) Folder Buffer Overflow Vulnerability
Secunia: 12805 - Microsoft Windows Compressed Folders Buffer Overflow Vulnerability, Highly Critical
OSVDB: 10695 - Microsoft Windows Compressed Folders DUNZIP32.DLL File Handling Overflow
SecurityTracker: 1011637
SecuriTeam: securiteam.com
Vulnerability Center: 5557 - [MS04-034] Microsoft Windows Zipped Folders Allow System Control, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/10/2004 11:39 AM
अद्यतनित: 12/07/2025 07:20 PM
परिवर्तन: 14/10/2004 11:39 AM (114), 29/06/2019 04:23 PM (1), 10/03/2021 07:08 AM (2), 02/01/2025 05:22 PM (15), 12/07/2025 07:20 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!