Microsoft Windows 2000/Server 2003/XP SMB File srv.sys escalationi di privilegi

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
6.2$0-$5k0.00

Riassuntoinformazioni

In Microsoft Windows 2000/Server 2003/XP è stata rilevato un punto critico di livello critico. Si considera coinvolta una funzione sconosciuta nel file srv.sys nel componente SMB File Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo punto di criticità è identificato come CVE-2006-3942. Inoltre, è presente un exploit disponibile. Si consiglia di implementare un firewall con regole restrittive.

Dettagliinformazioni

Una vulnerabilità di livello critico è stata rilevata in Microsoft Windows 2000/Server 2003/XP (Operating System). É interessato una funzione sconosciuta del file srv.sys del componente SMB File Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo si osserva su la disponibilità.

Data di scoperta del problema 28/07/2006. La vulnerabilità è stata pubblicata in data 31/07/2006 da Tom Cross, David Means e Scott Warfield (ERNE) da ISS X-Force (Website) (confermato). L'advisory è scaricabile da xforce.iss.net. Questa vulnerabilità è identificata come CVE-2006-3942. La vulnerabilità è relativamente apprezzata, anche se ha un'alta complessità. L'attacco può essere lanciato da remoto. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato da cocoruder ed è stata pubblicata già prima e non dopo il comunicato. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come altamente funzionale. Per almeno 2356 giorni, questa vulnerabilità è stata classificata come 0-day exploit. È disponibile un plugin per lo scanner Nessus, numero ID 22536 (MS06-063: Vulnerability in Server Service Could Allow Denial of Service (923414)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da windowsupdate.microsoft.com. È possibile attenuare l'effetto del problema mediante l'utilizzo di un firewall . Il miglior modo suggerito per attenuare il problema è applicare una più restrittiva configurazione del firewall. Una possibile soluzione è stata pubblicata 3 mesi dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (27999), Exploit-DB (2057), Tenable (22536), SecurityFocus (BID 19215†) e OSVDB (27644†). Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Supporto

  • end of life (old version)

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 6.5
VulDB Punteggio meta temporaneo: 6.2

VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 6.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Autore: cocoruder
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 22536
Nessus Nome: MS06-063: Vulnerability in Server Service Could Allow Denial of Service (923414)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: ms06_035_mailslot.rb
MetaSploit Nome: Microsoft SRV.SYS Mailslot Write Corruption
MetaSploit File: 🔍

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Firewall
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Patch: windowsupdate.microsoft.com

Snort ID: 7035
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versione: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinformazioni

17/02/2000 🔍
21/07/2006 +2346 giorni 🔍
21/07/2006 +0 giorni 🔍
28/07/2006 +7 giorni 🔍
28/07/2006 +0 giorni 🔍
28/07/2006 +0 giorni 🔍
31/07/2006 +3 giorni 🔍
31/07/2006 +0 giorni 🔍
31/07/2006 +0 giorni 🔍
31/07/2006 +0 giorni 🔍
31/07/2006 +0 giorni 🔍
31/07/2006 +0 giorni 🔍
01/08/2006 +0 giorni 🔍
10/10/2006 +70 giorni 🔍
10/10/2006 +0 giorni 🔍
10/10/2006 +0 giorni 🔍
08/07/2024 +6481 giorni 🔍

Fontiinformazioni

Fornitore: microsoft.com
Prodotto: microsoft.com

Avis: xforce.iss.net
Ricercatore: Tom Cross, David Means, Scott Warfield (ERNE)
Organizzazione: ISS X-Force
Stato: Confermato

CVE: CVE-2006-3942 (🔍)
GCVE (CVE): GCVE-0-2006-3942
GCVE (VulDB): GCVE-100-2415

OVAL: 🔍

X-Force: 27999 - Microsoft Windows SMB malformed PIPE denial of service, Medium Risk
SecurityFocus: 19215 - Microsoft Windows SMB PIPE Remote Denial of Service Vulnerability
Secunia: 21276 - Microsoft Windows Server Service DoS and Privilege Escalation, Less Critical
OSVDB: 27644 - Microsoft Windows Server Driver (srv.sys) Crafted SMB Packet NULL Dereference DoS
SecurityTracker: 1017035
Vulnerability Center: 12407 - [MS06-063] Microsoft Windows Remote Denial of Service via Crafted Packets on an SMB PIPE, High
Vupen: ADV-2006-3037

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 31/07/2006 16:18
Aggiornato: 08/07/2024 15:57
Cambiamenti: 31/07/2006 16:18 (120), 23/06/2019 17:34 (3), 08/07/2024 15:57 (17)
Completa: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!