Microsoft Windows 2000 Network Dynamic Data Exchange WM_COPYDATA escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.5 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in Microsoft Windows 2000. Risulta coinvolta una funzione sconosciuta del componente Network Dynamic Data Exchange. La manipolazione dell’argomento WM_COPYDATA porta a escalationi di privilegi. Questa vulnerabilità è conosciuta come CVE-2001-0015. L'attuazione dell'attacco deve essere locale. Nessun exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.
Dettagli
In Microsoft Windows 2000 (Operating System) stata rilevata una vulnerabilità di livello critico. Riguarda una funzione sconosciuta del componente Network Dynamic Data Exchange. Per causa della manipolazione del parametro WM_COPYDATA di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 12/03/2001 da Microsoft con identificazione MS01-007 con un bulletin (Technet) (confermato). L'advisory è scaricabile da microsoft.com. CVE-2001-0015 è identificato come punto debole. È facile da utilizzare. L'attacco deve essere fatto localmente. L'utilizzo necessita di una valida autentificazione. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 389 giorni.
Applicando la patch MS01-007 è possibile eliminare il problema. Il bugfix è scaricabile da microsoft.com.
La vulnerabilità è documentata anche nel database X-Force (6062), SecurityFocus (BID 2341†) e Vulnerability Center (SBV-919†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.8VulDB Punteggio meta temporaneo: 7.5
VulDB Punteggio di base: 7.8
VulDB Punteggio temporaneo: 7.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: MS01-007
Sequenza temporale
17/02/2000 🔍05/02/2001 🔍
12/03/2001 🔍
12/03/2001 🔍
12/03/2001 🔍
10/02/2003 🔍
03/07/2014 🔍
07/04/2017 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: MS01-007
Organizzazione: Microsoft
Stato: Confermato
CVE: CVE-2001-0015 (🔍)
GCVE (CVE): GCVE-0-2001-0015
GCVE (VulDB): GCVE-100-16508
X-Force: 6062 - Microsoft Windows DDE allows privilege elevation
SecurityFocus: 2341
Vulnerability Center: 919 - [MS01-007] Microsoft Windows 2000 Network DDE Escalated Privileges Vulnerability, Medium
Vedi anche: 🔍
Voce
Data di creazione: 03/07/2014 15:21Aggiornato: 07/04/2017 16:02
Cambiamenti: 03/07/2014 15:21 (47), 07/04/2017 16:02 (21)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.