Microsoft Windows NT 4.0/2000 Registry Permission escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Riassunto
In Microsoft Windows NT 4.0/2000 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al componente Registry Permission Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità è identificata come CVE-2001-0046. L'attacco deve essere locale. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Un punto critico di livello problematico è stato rilevato in Microsoft Windows NT 4.0/2000 (Operating System). Riguarda una funzione sconosciuta del componente Registry Permission Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo ha un effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 16/02/2001 da Chris Anley da Microsoft con identificazione MS00-095 con un bulletin (Technet) (confermato). L'advisory è scaricabile da microsoft.com. Questo punto di criticità è identificato come CVE-2001-0046. L'utilità è conosciuta come semplice. L'attacco deve essere locale. L'utilizzo necessita di una valida autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Per lo scanned Nessus, è disponibile un plugin, numero ID 11868 (Microsoft Windows SMB Registry : SNMP Registry Key Permission Weakness Local Privilege Escalation), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Applicando la patch MS00-095 è possibile eliminare il problema. Il bugfix è scaricabile da microsoft.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
La vulnerabilità è documentata anche nel database X-Force (5672), Tenable (11868), SecurityFocus (BID 2066†) e Vulnerability Center (SBV-2726†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.1
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 11868
Nessus Nome: Microsoft Windows SMB Registry : SNMP Registry Key Permission Weakness Local Privilege Escalation
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Patch: MS00-095
Sequenza temporale
06/12/2000 🔍16/02/2001 🔍
16/02/2001 🔍
16/02/2001 🔍
08/10/2003 🔍
28/10/2003 🔍
03/07/2014 🔍
25/06/2021 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: MS00-095
Ricercatore: Chris Anley
Organizzazione: Microsoft
Stato: Confermato
CVE: CVE-2001-0046 (🔍)
GCVE (CVE): GCVE-0-2001-0046
GCVE (VulDB): GCVE-100-16456
OVAL: 🔍
X-Force: 5672 - Microsoft Windows NT SNMP registry permissions
SecurityFocus: 2066 - Microsoft Windows NT 4.0 / 2000 SNMP Registry Key Modification Vulnerability
Vulnerability Center: 2726 - [MS00-096] Microsoft Windows NT 4.0,2000 SNMP Allows Modification of Registry Key, Medium
Vedi anche: 🔍
Voce
Data di creazione: 03/07/2014 12:34Aggiornato: 25/06/2021 12:50
Cambiamenti: 03/07/2014 12:34 (47), 07/04/2017 16:02 (27), 25/06/2021 12:50 (2)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.