| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come critico in Microsoft ISA Server 2000 SP2. Risulta coinvolta una funzione sconosciuta del componente Web Proxy. Attraverso la manipolazione del valore di input . di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi.
L'attacco si effettua con la rete. Inoltre, è presente un exploit disponibile.
Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
Dettagli
In Microsoft ISA Server 2000 SP2 (Firewall Software) stata rilevata una vulnerabilità di livello problematico. Riguarda una funzione sconosciuta del componente Web Proxy. Attraverso l'influenza del valore di input . conseguenza di una vulerabilità di classe escalationi di privilegi. Questo ha un effetto su riservatezza e integrità.
La vulnerabilità è stata pubblicata in data 10/06/2004 da Microsoft (Website) (non definito). L'advisory è scaricabile da support.microsoft.com. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. Con la rete può partire l'attacco. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
L'exploit è scaricabile da computec.ch. È stato dichiarato come prova di concetto.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da microsoft.com.
La vulnerabilità è documentata anche nei database Secunia (SA11799†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.2VulDB Punteggio meta temporaneo: 3.8
VulDB Punteggio di base: 4.2
VulDB Punteggio temporaneo: 3.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: microsoft.com
Sequenza temporale
10/06/2004 🔍14/06/2004 🔍
07/06/2017 🔍
Fonti
Fornitore: microsoft.comAvis: support.microsoft.com
Ricercatore: http://www.microsoft.com
Organizzazione: Microsoft
Stato: Non definito
GCVE (VulDB): GCVE-100-704
Secunia: 11799 - Microsoft ISA Server 2000 Various Security Issues, Moderately Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 14/06/2004 11:18Aggiornato: 07/06/2017 16:04
Cambiamenti: 14/06/2004 11:18 (52), 07/06/2017 16:04 (5)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.