Microsoft Windows 2000/Server 2003/XP WebDAV XML Message negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come problematico in Microsoft Windows 2000/Server 2003/XP. Si considera coinvolta una funzione sconosciuta nel componente WebDAV XML Message Handler. L’alterazione causa negazione del servizio. Questa vulnerabilità è registrata come CVE-2003-0718. L'attacco può essere lanciato dalla rete. Inoltre, è presente un exploit disponibile. Si consiglia di applicare una patch per risolvere questo problema.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Microsoft Windows 2000/Server 2003/XP (Operating System). Interessato da questa vulnerabilità è una funzione sconosciuta del componente WebDAV XML Message Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo ha effetti su la disponibilità.
Data di scoperta del problema 12/10/2004. La vulnerabilità è stata pubblicata in data 12/10/2004 da Amit Klein da Sanctum Inc. con identificazione MS04-030 con un bulletin (Technet) (confermato). L'advisory è scaricabile da microsoft.com. Questa vulnerabilità è identificata come CVE-2003-0718. La vulnerabilità è poco apprezzata, a causa della complessità. L'attacco può avvenire nella rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
Un metodo di utilizzo è stato sviluppato da Amit Klein ed è stata pubblicata 2 settimane dopo il comunicato. L'exploit è scaricabile da secunia.com. È stato dichiarato come prova di concetto. Per almeno 1699 giorni, questa vulnerabilità è stata classificata come 0-day exploit. È disponibile un plugin per lo scanner Nessus, numero ID 15455 (MS04-030: WebDAV XML Message Handler Denial of Service (824151)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando la patch MS04-030 è possibile eliminare il problema. Il bugfix è scaricabile da windowsupdate.microsoft.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (17645), Exploit-DB (585), Tenable (15455), SecurityFocus (BID 11384†) e OSVDB (10688†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Supporto
- end of life (old version)
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 6.7
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 6.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: Amit Klein
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 15455
Nessus Nome: MS04-030: WebDAV XML Message Handler Denial of Service (824151)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍
Patch: MS04-030
Snort ID: 12043
Snort Messaggio: DOS Microsoft XML parser IIS WebDAV attack attempt
Snort Classe: 🔍
Snort Modello: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Sequenza temporale
17/02/2000 🔍02/09/2003 🔍
12/10/2004 🔍
12/10/2004 🔍
12/10/2004 🔍
12/10/2004 🔍
12/10/2004 🔍
12/10/2004 🔍
12/10/2004 🔍
12/10/2004 🔍
12/10/2004 🔍
13/10/2004 🔍
13/10/2004 🔍
20/10/2004 🔍
21/10/2004 🔍
03/11/2004 🔍
11/08/2025 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: MS04-030
Ricercatore: Amit Klein
Organizzazione: Sanctum Inc.
Stato: Confermato
CVE: CVE-2003-0718 (🔍)
GCVE (CVE): GCVE-0-2003-0718
GCVE (VulDB): GCVE-100-885
OVAL: 🔍
X-Force: 17645 - Microsoft Internet Information Server WebDAV multiple attributes per XML elements cause denial of service, Medium Risk
SecurityFocus: 11384 - Microsoft XML Parser Remote Denial of Service Vulnerability
Secunia: 12801 - Microsoft Windows WebDAV XML Message Handler Denial of Service, Moderately Critical
OSVDB: 10688 - Microsoft Windows WebDAV XML Message Handler Malformed Request DoS
SecurityTracker: 1011633
Vulnerability Center: 5544 - [MS04-030] DoS in Microsoft IIS Server with WebDAV via Improper XML Message Handling, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍
Voce
Data di creazione: 13/10/2004 14:05Aggiornato: 11/08/2025 00:49
Cambiamenti: 13/10/2004 14:05 (116), 29/06/2019 16:08 (3), 09/03/2021 20:08 (2), 30/01/2025 13:29 (14), 11/08/2025 00:49 (2)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.