Microsoft Windows fino a Server 2012 R2 Netlogon Service Utente escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
Riassunto
In Microsoft Windows Server 2003 SP2/Server 2008 R2 SP1/Server 2008 SP2/Server 2012/Server 2012 R2 è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta appartenente al componente Netlogon Service. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2015-0005. Nella rete si effettua l'attacco. Nessun exploit disponibile. Si consiglia di applicare una patch per risolvere questo problema.
Dettagli
Un punto di criticita di livello critico è stato rilevato in Microsoft Windows Server 2003 SP2/Server 2008 R2 SP1/Server 2008 SP2/Server 2012/Server 2012 R2 (Operating System). Riguarda una funzione sconosciuta del componente Netlogon Service. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo ha un effetto su riservatezza e integrità.
La vulnerabilità è stata pubblicata in data 10/03/2015 da Alberto Solino da Core Security con identificazione MS15-027 con un bulletin (Technet) (confermato). L'advisory è scaricabile da technet.microsoft.com. Questo punto di criticità è identificato come CVE-2015-0005. L'attacco si effettua con la rete. L'utilizzo necessita di una valida autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Per lo scanned Nessus, è disponibile un plugin, numero ID 81741 (MS15-027: Vulnerability in NETLOGON Could Allow Spoofing (3002657)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando la patch MS15-027 è possibile eliminare il problema. Il bugfix è scaricabile da technet.microsoft.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (81741), SecurityFocus (BID 72933†), SecurityTracker (ID 1031891†) e Vulnerability Center (SBV-49001†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.4VulDB Punteggio meta temporaneo: 5.2
VulDB Punteggio di base: 5.4
VulDB Punteggio temporaneo: 5.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Nome: UserClasse: Escalationi di privilegi / User
CWE: CWE-254
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 81741
Nessus Nome: MS15-027: Vulnerability in NETLOGON Could Allow Spoofing (3002657)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 703548
OpenVAS Nome: Debian Security Advisory DSA 3548-1 (samba - security update)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: MS15-027
Fortigate IPS: 🔍
Sequenza temporale
18/11/2014 🔍10/03/2015 🔍
10/03/2015 🔍
10/03/2015 🔍
10/03/2015 🔍
10/03/2015 🔍
10/03/2015 🔍
11/03/2015 🔍
11/03/2015 🔍
11/03/2015 🔍
15/04/2022 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: MS15-027
Ricercatore: Alberto Solino
Organizzazione: Core Security
Stato: Confermato
Conferma: 🔍
CVE: CVE-2015-0005 (🔍)
GCVE (CVE): GCVE-0-2015-0005
GCVE (VulDB): GCVE-100-73960
OVAL: 🔍
SecurityFocus: 72933 - Microsoft Windows 'Netlogon' RPC CVE-2015-0005 Spoofing Vulnerability
SecurityTracker: 1031891 - Windows Netlogon Service Lets Remote Authenticated Users Spoof Remote Servers
Vulnerability Center: 49001 - [MS15-027] Microsoft Windows Remote Spoofing Vulnerability in NETLOGON - CVE-2015-0005, Medium
scip Labs: https://www.scip.ch/en/?labs.20140213
Vedi anche: 🔍
Voce
Data di creazione: 11/03/2015 10:29Aggiornato: 15/04/2022 08:14
Cambiamenti: 11/03/2015 10:29 (72), 19/08/2018 20:13 (15), 15/04/2022 08:12 (3), 15/04/2022 08:13 (1), 15/04/2022 08:14 (1)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.