Microsoft Windows 2000/Server 2003/XP Agent ActiveX ACF File Esecuzione di codice remoto
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello critico è stata rilevata in Microsoft Windows 2000/Server 2003/XP. Riguarda una funzione sconosciuta del componente Agent ActiveX. La manipolazione come parte di ACF File se causa una vulnerabilità di classe Esecuzione di codice remoto. Questa vulnerabilità è identificata come CVE-2006-3445. Nessun exploit disponibile. È consigliato applicare una patch per mitigare questo problema.
Dettagli
In Microsoft Windows 2000/Server 2003/XP (Operating System) è stata rilevato un punto critico di livello critico. É interessato una funzione sconosciuta del componente Agent ActiveX. Mediante la manipolazione come parte di ACF File conseguenza di una vulerabilità di classe esecuzione di codice remoto. Questo si osserva su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 14/11/2006 da Agent da Microsoft con identificazione MS06-068 con un bulletin (Technet) (confermato). L'advisory è scaricabile da microsoft.com. CVE-2006-3445 è identificato come punto debole. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. Nella rete si effettua l'attacco. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
È stato dichiarato come prova di concetto. Per almeno 2462 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Un plugin è disponibile per lo scanner Nessus, numero ID 23645 (MS06-068: Vulnerability in Microsoft Agent Could Remote Code Execution (920213)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando la patch MS06-068 è possibile eliminare il problema. Il bugfix è scaricabile da microsoft.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (29945), Tenable (23645), SecurityFocus (BID 21034†), OSVDB (30262†) e Secunia (SA22878†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Supporto
- end of life (old version)
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.4
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Esecuzione di codice remotoCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 23645
Nessus Nome: MS06-068: Vulnerability in Microsoft Agent Could Remote Code Execution (920213)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: MS06-068
Snort ID: 9433
Snort Messaggio: WEB-CLIENT Microsoft Agent buffer overflow attempt
Snort Modello: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
17/02/2000 🔍07/07/2006 🔍
14/11/2006 🔍
14/11/2006 🔍
14/11/2006 🔍
14/11/2006 🔍
14/11/2006 🔍
14/11/2006 🔍
14/11/2006 🔍
14/11/2006 🔍
15/11/2006 🔍
20/11/2006 🔍
27/04/2026 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: MS06-068
Ricercatore: Agent
Organizzazione: Microsoft
Stato: Confermato
CVE: CVE-2006-3445 (🔍)
GCVE (CVE): GCVE-0-2006-3445
GCVE (VulDB): GCVE-100-2687
OVAL: 🔍
CERT: 🔍
X-Force: 29945 - Microsoft Agent .ACF file buffer overflow, High Risk
SecurityFocus: 21034
Secunia: 22878 - Microsoft Windows Agent ActiveX Control Buffer Overflow, Highly Critical
OSVDB: 30262 - Microsoft Windows Agent ACF File Handling Memory Corruption
SecurityTracker: 1017222
Vulnerability Center: 13099 - [MS06-068] Microsoft Agent .ACF File Memory Corruption Vulnerability, Medium
Vupen: ADV-2006-4506
Vedi anche: 🔍
Voce
Data di creazione: 20/11/2006 11:26Aggiornato: 27/04/2026 10:52
Cambiamenti: 20/11/2006 11:26 (106), 09/02/2018 13:46 (2), 13/03/2021 15:36 (4), 13/03/2021 15:43 (1), 20/01/2025 23:41 (16), 20/06/2025 00:40 (2), 27/04/2026 10:52 (1)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.