Microsoft Windows 2000/XP Workstation Service buffer overflow

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
6.8$0-$5k0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità classificata come estremamente critico in Microsoft Windows 2000/XP. Risulta coinvolta una funzione sconosciuta del componente Workstation Service. La manipolazione porta a buffer overflow. Questa vulnerabilità è registrata come CVE-2006-4691. Inoltre, è presente un exploit disponibile. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.

Dettagliinformazioni

In Microsoft Windows 2000/XP (Operating System) stata rilevata una vulnerabilità di livello estremamente critico. Riguarda una funzione sconosciuta del componente Workstation Service. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.

Data di scoperta del problema 14/11/2006. La vulnerabilità è stata pubblicata in data 14/11/2006 da JeongWook Matt Oh da eEye con identificazione MS06-070 (Website) (confermato). L'advisory è scaricabile da research.eeye.com. CVE-2006-4691 è identificato come punto debole. La vulnerabilità è molto apprezzata, a causa della bassissima complessità. L'attacco può avvenire nella rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

Un metodo di utilizzo è stato sviluppato da Winny Thomas ed è stata pubblicata 4 giorni dopo il comunicato. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come altamente funzionale. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 2462 giorni. Un plugin è disponibile per lo scanner Nessus, numero ID 23646 (MS06-070: Vulnerability in Workstation Service Could Allow Remote Code Execution (924270)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando la patch MS06-070 è possibile eliminare il problema. Il bugfix è scaricabile da microsoft.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (29948), Exploit-DB (2809), Tenable (23646), SecurityFocus (BID 20985†) e OSVDB (30263†). Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Supporto

  • end of life (old version)

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 7.3
VulDB Punteggio meta temporaneo: 6.8

VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Autore: Winny Thomas
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 23646
Nessus Nome: MS06-070: Vulnerability in Workstation Service Could Allow Remote Code Execution (924270)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/windows_workstation_ipcconnect
Saint Nome: Windows Workstation service NetpManageIPCConnect buffer overflow

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: ms06_070_wkssvc.rb
MetaSploit Nome: MS06-070 Microsoft Workstation Service NetpManageIPCConnect Overflow
MetaSploit File: 🔍

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍

Patch: MS06-070

Snort ID: 9027
Snort Messaggio: NETBIOS DCERPC NCACN-IP-TCP wkssvc NetrJoinDomain2 overflow attempt
Snort Modello: 🔍

Suricata ID: 2025090
Suricata Classe: 🔍
Suricata Messaggio: 🔍

TippingPoint: 🔍

McAfee IPS Versione: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinformazioni

17/02/2000 🔍
11/09/2006 +2398 giorni 🔍
14/11/2006 +64 giorni 🔍
14/11/2006 +0 giorni 🔍
14/11/2006 +0 giorni 🔍
14/11/2006 +0 giorni 🔍
14/11/2006 +0 giorni 🔍
14/11/2006 +0 giorni 🔍
14/11/2006 +0 giorni 🔍
14/11/2006 +0 giorni 🔍
14/11/2006 +0 giorni 🔍
14/11/2006 +0 giorni 🔍
15/11/2006 +0 giorni 🔍
18/11/2006 +3 giorni 🔍
18/11/2006 +0 giorni 🔍
20/11/2006 +2 giorni 🔍
27/04/2026 +7098 giorni 🔍

Fontiinformazioni

Fornitore: microsoft.com
Prodotto: microsoft.com

Avis: MS06-070
Ricercatore: JeongWook Matt Oh
Organizzazione: eEye
Stato: Confermato

CVE: CVE-2006-4691 (🔍)
GCVE (CVE): GCVE-0-2006-4691
GCVE (VulDB): GCVE-100-2684

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 29948 - Microsoft Windows Workstation service NetpManageIPCConnect buffer overflow, High Risk
SecurityFocus: 20985 - Microsoft Windows Workstation Service NetpManageIPCConnect Remote Code Execution Vulnerability
Secunia: 22883 - Microsoft Windows Workstation Service Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 30263 - Microsoft Windows Workstation Service Crafted Message Remote Overflow
SecurityTracker: 1017221
SecuriTeam: securiteam.com
Vulnerability Center: 13100 - [MS06-070] Microsoft Windows Workstation Service Code Execution in NetpManageIPCConnect Function, Critical
Vupen: ADV-2006-4508

scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 20/11/2006 11:01
Aggiornato: 27/04/2026 10:52
Cambiamenti: 20/11/2006 11:01 (129), 10/07/2019 18:31 (4), 14/01/2025 06:34 (17), 16/06/2025 04:03 (2), 27/04/2026 10:52 (1)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you need the next level of professionalism?

Upgrade your account now!