Microsoft Windows Server 2008/Vista SMB Processor EducatedScholar negazione del servizio

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
7.0$0-$5k0.00

Riassuntoinformazioni

Una vulnerabilità di livello problematico è stata rilevata in Microsoft Windows Server 2008/Vista. Riguarda una funzione sconosciuta del componente SMB Processor. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questa vulnerabilità è identificata come CVE-2009-3103. Con la rete può partire l'attacco. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.

Dettagliinformazioni

Un punto di debole di livello critico è stato rilevato in Microsoft Windows Server 2008/Vista (Operating System). É interessato una funzione sconosciuta del componente SMB Processor. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe negazione del servizio. Questo si osserva su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 08/09/2009 da Laurent Gaffié con identificazione MS09-050 con un bulletin (Technet) (confermato). L'advisory è scaricabile da technet.microsoft.com. CVE-2009-3103 è identificato come punto debole. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. Nella rete si effettua l'attacco. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

Un metodo di utilizzo è stato sviluppato da laurent gaffie in Python ed è stata pubblicata prima e non solo dopo il comunicato. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come altamente funzionale. Per almeno 1 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Un plugin è disponibile per lo scanner Nessus, numero ID 40887 (MS09-050: Microsoft Windows SMB2 _Smb2ValidateProviderCallback() Vulnerability (975497) (uncredentialed check)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità. Applicando la patch MS09-050 è possibile eliminare il problema. Il bugfix è scaricabile da microsoft.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata 2 mesi dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (53090), Exploit-DB (9594), Tenable (40887), SecurityFocus (BID 36299†) e OSVDB (57799†). Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Supporto

  • end of life (old version)

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

Video

Apri il video | Mostra altri video

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 7.3
VulDB Punteggio meta temporaneo: 7.0

VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Nome: EducatedScholar
Classe: Negazione del servizio / EducatedScholar
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Autore: laurent gaffie
Linguaggio di programmazione: 🔍
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 40887
Nessus Nome: MS09-050: Microsoft Windows SMB2 _Smb2ValidateProviderCallback() Vulnerability (975497) (uncredentialed check)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

OpenVAS ID: 100283
OpenVAS Nome: Microsoft Windows SMB2 _Smb2ValidateProviderCallback() Remote Code Execution Vulnerability
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Saint ID: exploit_info/windows_smb2
Saint Nome: Windows SMB2 buffer overflow

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: ms09_050_smb2_negotiate_pidhigh.rb
MetaSploit Nome: Microsoft SRV2.SYS SMB Negotiate ProcessID Function Table Dereference
MetaSploit File: 🔍

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Patch: MS09-050
Suricata ID: 2012063
Suricata Classe: 🔍
Suricata Messaggio: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versione: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinformazioni

07/09/2009 🔍
07/09/2009 +0 giorni 🔍
08/09/2009 +1 giorni 🔍
08/09/2009 +0 giorni 🔍
08/09/2009 +0 giorni 🔍
08/09/2009 +0 giorni 🔍
08/09/2009 +0 giorni 🔍
08/09/2009 +0 giorni 🔍
08/09/2009 +0 giorni 🔍
08/09/2009 +0 giorni 🔍
09/09/2009 +0 giorni 🔍
09/09/2009 +0 giorni 🔍
21/09/2009 +12 giorni 🔍
13/10/2009 +22 giorni 🔍
05/01/2025 +5563 giorni 🔍

Fontiinformazioni

Fornitore: microsoft.com
Prodotto: microsoft.com

Avis: MS09-050
Ricercatore: Laurent Gaffié
Stato: Confermato
Conferma: 🔍

CVE: CVE-2009-3103 (🔍)
GCVE (CVE): GCVE-0-2009-3103
GCVE (VulDB): GCVE-100-4031

OVAL: 🔍

CERT: 🔍
X-Force: 53090 - Microsoft Windows srv2.sys code execution, High Risk
SecurityFocus: 36299 - Microsoft Windows SMB2 '_Smb2ValidateProviderCallback()' Remote Code Execution Vulnerability
Secunia: 36623 - Microsoft Windows SMBv2 Multiple Vulnerabilities, Moderately Critical
OSVDB: 57799 - Microsoft Windows srv2.sys Kernel Driver SMB2 Malformed NEGOTIATE PROTOCOL REQUEST Remote DoS
SecurityTracker: 1022848 - Windows Server Message Block NEGOTIATE PROTOCOL REQUEST Processing Flaw Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 23449 - [MS09-050] Microsoft Windows Server 2008 and Windows Vista SMB2 Remote Code Execution Vulnerability, Critical

scip Labs: https://www.scip.ch/en/?labs.20140213
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 21/09/2009 16:13
Aggiornato: 05/01/2025 21:14
Cambiamenti: 21/09/2009 16:13 (111), 14/07/2017 10:00 (18), 17/03/2021 13:30 (3), 17/03/2021 13:32 (1), 10/12/2024 17:25 (15), 05/01/2025 21:14 (1)
Completa: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!