| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come critico in Microsoft Windows. Si considera coinvolta una funzione sconosciuta all'interno della libreria SHELL32.DLL. Mediante la manipolazione del parametro Nome di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. L'attacco può avvenire nelle rete locale. Inoltre, è presente un exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Microsoft Windows (Operating System). Interessato da questa vulnerabilità è una funzione sconosciuta nella libreria SHELL32.DLL. Attraverso la manipolazione del parametro name di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questo ha effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 11/12/2003 da Aurélien Boudoux e Fred Chaverot da i2s-lab (Website) (non definito). L'advisory è scaricabile da securiteam.com. La vulnerabilità è poco apprezzata, a causa della complessità. L'accesso alla rete locale è necessario per questo attacco. I dettagli tecnici e un metodo di utilizzo sono conosciuti.
L'exploit è scaricabile da securiteam.com. È stato dichiarato come prova di concetto.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da windowsupdate.microsoft.com.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.5VulDB Punteggio meta temporaneo: 5.0
VulDB Punteggio di base: 5.5
VulDB Punteggio temporaneo: 5.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Prova di concetto
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: windowsupdate.microsoft.com
Sequenza temporale
11/12/2003 🔍11/12/2003 🔍
27/06/2019 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: securiteam.com⛔
Ricercatore: Aurélien Boudoux, Fred Chaverot
Organizzazione: i2s-lab
Stato: Non definito
GCVE (VulDB): GCVE-100-441
SecuriTeam: securiteam.com
Varie: 🔍
Voce
Data di creazione: 11/12/2003 13:55Aggiornato: 27/06/2019 12:30
Cambiamenti: 11/12/2003 13:55 (51), 27/06/2019 12:30 (2)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.