Microsoft ISA Server 2000/2000 SP1 URL NULL Byte negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.2 | $0-$5k | 0.00 |
Riassunto
Un punto di debole di livello problematico è stato rilevato in Microsoft ISA Server 2000/2000 SP1. É interessato una funzione sconosciuta del componente URL Handler. Per causa della manipolazione come parte di NULL Byte se causa una vulnerabilità di classe negazione del servizio. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
In Microsoft ISA Server 2000/2000 SP1 (Firewall Software) è stato trovato un punto critico di livello problematico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente URL Handler. Mediante la manipolazione come parte di NULL Byte se causa una vulnerabilità di classe negazione del servizio. Questo agisce su la disponibilità.
La vulnerabilità è stata pubblicata in data 01/07/2003 (non definito). Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (16384), SecurityFocus (BID 10482†) e Vulnerability Center (SBV-5219†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 3.3VulDB Punteggio meta temporaneo: 3.2
VulDB Punteggio di base: 3.3
VulDB Punteggio temporaneo: 3.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
01/07/2003 🔍01/07/2003 🔍
01/07/2003 🔍
29/08/2004 🔍
17/08/2016 🔍
28/03/2019 🔍
Fonti
Fornitore: microsoft.comStato: Non definito
GCVE (VulDB): GCVE-100-90762
X-Force: 16384
SecurityFocus: 10482 - Microsoft ISA Server Redirect URI Handler Web Proxy Service Remote Denial Of Service Vulnerability
Vulnerability Center: 5219 - DoS in Microsoft ISA Web Proxy via Failure in Redirection of URLs with NULL Bytes, High
Voce
Data di creazione: 17/08/2016 13:06Aggiornato: 28/03/2019 16:45
Cambiamenti: 17/08/2016 13:06 (36), 28/03/2019 16:45 (12)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.