Microsoft FrontPage Server Extensions Debug Function fp30reg.dll buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come critico in Microsoft FrontPage Server Extensions. Da questa vulnerabilità è interessato una funzione sconosciuta nella libreria fp30reg.dll del componente Debug Function. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo punto di criticità è identificato come CVE-2003-0822. Inoltre, è presente un exploit disponibile.
Dettagli
Un punto di criticita di livello critico è stato rilevato in Microsoft FrontPage Server Extensions. É interessato una funzione sconosciuta nella libreria fp30reg.dll del componente Debug Function. Mediante la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Gli effetti sono noti per riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 11/11/2003 da Brett Moore (non definito). L'advisory è scaricabile da MS03-051. Questo punto di criticità è identificato come CVE-2003-0822. L'attacco può essere lanciato da remoto. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
Un metodo di utilizzo è stato sviluppato in ANSI C ed è stata pubblicata 2 giorni dopo il comunicato. L'exploit è scaricabile da packetstormsecurity.org. È stato dichiarato come altamente funzionale. Per lo scanned Nessus, è disponibile un plugin, numero ID 11923 (Microsoft FrontPage Server Extensions (fp30reg.dll) Debug Function Remote Overflow (MS03-051 / 813360)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nel database X-Force (13674), Exploit-DB (121), Tenable (11923), SecurityFocus (BID 9007†) e OSVDB (2952†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.1
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Linguaggio di programmazione: 🔍
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 11923
Nessus Nome: Microsoft FrontPage Server Extensions (fp30reg.dll) Debug Function Remote Overflow (MS03-051 / 813360)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 101012
OpenVAS Nome: Microsoft MS03-051 security check
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Saint ID: frontpage_remote_debug
Saint Nome: FrontPage fp30reg.dll remote debug buffer overflow
Qualys ID: 🔍
Qualys Nome: 🔍
MetaSploit ID: ms03_051_fp30reg_chunked.rb
MetaSploit Nome: MS03-051 Microsoft IIS ISAPI FrontPage fp30reg.dll Chunked Overflow
MetaSploit File: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Snort ID: 1248
Snort Messaggio: SERVER-OTHER Microsoft Frontpage rad fp30reg.dll access
Snort Classe: 🔍
Sequenza temporale
18/09/2003 🔍10/11/2003 🔍
11/11/2003 🔍
13/11/2003 🔍
10/12/2003 🔍
14/12/2003 🔍
11/04/2016 🔍
31/12/2024 🔍
Fonti
Fornitore: microsoft.comAvis: MS03-051
Ricercatore: Brett Moore
Stato: Non definito
CVE: CVE-2003-0822 (🔍)
GCVE (CVE): GCVE-0-2003-0822
GCVE (VulDB): GCVE-100-81907
OVAL: 🔍
CERT: 🔍
X-Force: 13674
SecurityFocus: 9007 - Microsoft FrontPage Server Extensions Remote Debug Buffer Overrun Vulnerability
Secunia: 10195
OSVDB: 2952 - Microsoft FrontPage Server Extensions (fp30reg.dll) Debug Function Chunked Encoded Request Remote Overflow
Vulnerability Center: 2832
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 11/04/2016 15:46Aggiornato: 31/12/2024 11:07
Cambiamenti: 11/04/2016 15:46 (71), 01/10/2018 10:57 (11), 13/07/2022 09:14 (3), 13/07/2022 09:15 (1), 15/06/2024 21:43 (15), 22/06/2024 16:40 (1), 31/12/2024 11:07 (5)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.