| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello problematico è stato rilevato in Microsoft Windows Server 2003. Riguarda una funzione sconosciuta del componente SMB Browser. L’alterazione causa buffer overflow. Questa vulnerabilità è registrata come CVE-2011-0654. L'attacco può essere lanciato dalla rete. Inoltre, è presente un exploit disponibile. È consigliato applicare una politica firewall restrittiva.
Dettagli
Un punto di debole di livello problematico è stato rilevato in Microsoft Windows Server 2003 (Operating System). Interessato da questa vulnerabilità è una funzione sconosciuta del componente SMB Browser. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questo ha effetti su la disponibilità.
Data di scoperta del problema 14/02/2011. La vulnerabilità è stata pubblicata in data 15/02/2011 da Cupidon-3005 (Full-Disclosure) (non definito). L'advisory è scaricabile da archives.neohapsis.com. CVE-2011-0654 è identificato come punto debole. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco può avvenire nella rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
Un metodo di utilizzo è stato sviluppato da Cupidon-3005 ed è stata pubblicata prima e non solo dopo il comunicato. L'exploit è scaricabile da archives.neohapsis.com. È stato dichiarato come altamente funzionale. Per almeno 1 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Un plugin è disponibile per lo scanner Nessus, numero ID 53376 (MS11-019: Vulnerabilities in SMB Client Could Allow Remote Code Execution (2511455)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da windowsupdate.microsoft.com. È possibile attenuare l'effetto del problema mediante l'utilizzo di un firewall . Il miglior modo suggerito per attenuare il problema è applicare una più restrittiva configurazione del firewall. Una possibile soluzione è stata pubblicata 2 mesi dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (65376), Exploit-DB (16166), Tenable (53376), SecurityFocus (BID 46360†) e OSVDB (70881†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
Video
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.9VulDB Punteggio meta temporaneo: 5.7
VulDB Punteggio di base: 5.9
VulDB Punteggio temporaneo: 5.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Autore: Cupidon-3005
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 53376
Nessus Nome: MS11-019: Vulnerabilities in SMB Client Could Allow Remote Code Execution (2511455)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 801598
OpenVAS Nome: Microsoft Windows2k3 Active Directory BROWSER ELECTION Buffer Overflow Vulnerability
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
MetaSploit ID: ms11_019_electbowser.rb
MetaSploit Nome: Microsoft Windows Browser Pool DoS
MetaSploit File: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: FirewallStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: windowsupdate.microsoft.com
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
28/01/2011 🔍14/02/2011 🔍
14/02/2011 🔍
14/02/2011 🔍
14/02/2011 🔍
14/02/2011 🔍
15/02/2011 🔍
15/02/2011 🔍
15/02/2011 🔍
17/02/2011 🔍
18/02/2011 🔍
12/04/2011 🔍
12/04/2011 🔍
13/04/2011 🔍
06/01/2025 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: archives.neohapsis.com
Ricercatore: Cupidon-3005
Stato: Confermato
Conferma: 🔍
CVE: CVE-2011-0654 (🔍)
GCVE (CVE): GCVE-0-2011-0654
GCVE (VulDB): GCVE-100-4301
OVAL: 🔍
CERT: 🔍
X-Force: 65376 - Microsoft Windows Server CIFS code execution
SecurityFocus: 46360 - Microsoft Windows 'BROWSER ELECTION' Buffer Overflow Vulnerability
Secunia: 43299
OSVDB: 70881 - Microsoft Windows SMB Browser Election Request Server Name String Overflow
SecurityTracker: 1025328
Vulnerability Center: 29765 - [MS11-019] Microsoft Windows BROWSER ELECTION Remote Arbitrary Code Execution Vulnerability, Critical
Vupen: ADV-2011-0394
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 17/02/2011 16:44Aggiornato: 06/01/2025 02:19
Cambiamenti: 17/02/2011 16:44 (113), 30/07/2019 18:26 (5), 06/01/2025 02:19 (23)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.