Microsoft Content Management Server 2001 User Authentication mdac buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Riassunto
È stata trovata una vulnerabilità classificata come critico in Microsoft Content Management Server 2001. Viene interessata una funzione sconosciuta appartenente al componente User Authentication. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questa vulnerabilità è segnalata come CVE-2002-0700. Nessun exploit disponibile. Si consiglia di applicare una patch per risolvere questo problema.
Dettagli
Un punto di criticita di livello critico è stato rilevato in Microsoft Content Management Server 2001. Da questa vulnerabilità è interessato la funzione mdac del componente User Authentication. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo agisce su riservatezza, integrità e disponibilità.
Data di scoperta del problema 01/04/2002. La vulnerabilità è stata pubblicata in data 07/08/2002 da Joao Gouveia con identificazione MS02-041 con un bulletin (Technet) (confermato). L'advisory è scaricabile da microsoft.com. Questo punto di criticità è identificato come CVE-2002-0700. L'uso è semplice. Con la rete può partire l'attacco. Per l'uso non è richiesta un'autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 128 giorni. Per lo scanned Nessus, è disponibile un plugin, numero ID 11313 (Microsoft Content Management Server (MCMS) 2001 Multiple Remote Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando la patch MS02-041 è possibile eliminare il problema. Il bugfix è scaricabile da microsoft.com.
La vulnerabilità è documentata anche nel database X-Force (9783), Tenable (11313), SecurityFocus (BID 5420†), OSVDB (4862†) e Vulnerability Center (SBV-2790†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 11313
Nessus Nome: Microsoft Content Management Server (MCMS) 2001 Multiple Remote Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: MS02-041
Sequenza temporale
01/04/2002 🔍07/08/2002 🔍
07/08/2002 🔍
07/08/2002 🔍
12/08/2002 🔍
03/03/2003 🔍
11/11/2003 🔍
03/04/2004 🔍
22/07/2014 🔍
16/05/2019 🔍
Fonti
Fornitore: microsoft.comAvis: MS02-041
Ricercatore: Joao Gouveia
Stato: Confermato
CVE: CVE-2002-0700 (🔍)
GCVE (CVE): GCVE-0-2002-0700
GCVE (VulDB): GCVE-100-18610
X-Force: 9783
SecurityFocus: 5420 - Microsoft Content Management Server 2001 User Authentication Buffer Overflow Vulnerability
OSVDB: 4862 - Microsoft Content Management Server (MCMS) Unspecified Authentication Function Overflow
Vulnerability Center: 2790 - [MS02-041] Buffer Overflow in Microsoft Content Management Server (MCMS) 2001, High
Vedi anche: 🔍
Voce
Data di creazione: 22/07/2014 22:42Aggiornato: 16/05/2019 15:55
Cambiamenti: 22/07/2014 22:42 (77), 16/05/2019 15:55 (1)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.