Microsoft Windows Active Directory サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.2	$0-$5k	0.00

要約情報

現在、Microsoft Windowsにて、重大と分類される脆弱性が確認されています。 影響を受けるのは 不明な関数 コンポーネントActive Directoryのです。 引数の操作が、 サービス拒否をもたらします。 この脆弱性はCVE-2009-1928として知られています。 入手できるエクスプロイトツールはありません。 該当するコンポーネントのアップグレードを推奨します。

詳細情報

現在、Microsoft Windowsにて、重大と分類される脆弱性が確認されています。 影響を受けるのは 不明な関数 コンポーネントActive Directoryのです。 引数の操作が、 サービス拒否をもたらします。 CWEによる問題の宣言は、CWE-399 につながります。 この脆弱性は 2009年11月10日に Microsoftの「Technet」の Bulletinにて 「MS09-066」として 紹介されました。 アドバイザリはmicrosoft.comで提供されています。

この脆弱性はCVE-2009-1928として知られています。 CVEの割当は2009年06月04日で行われました。 技術的な情報は提供されていません。 この脆弱性の普及度は標準を上回っています。 入手できるエクスプロイトツールはありません。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

このエクスプロイトツールは 未定義 として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$5k-$25k前後でした。 脆弱性診断ツールNessusは、ID 42440のプラグインを用意しています。 これは Windows : Microsoft Bulletins ファミリーに属しています。 プラグインはlのコンテキストで実行されています。 商用脆弱性スキャナーQualysではプラグイン【 90568 (Microsoft Active Directory Denial of Service Vulnerability (MS09-066)) 】を使用してこの問題をテストできます。

パッチ名は MS09-066 です。 修正プログラムはmicrosoft.comでダウンロードできます。 該当するコンポーネントのアップグレードを推奨します。 脆弱性の開示から すぐに 後に、可能な緩和策が公表されました。

また、この種の攻撃はTippingPointとフィルター9232を使用して検出・防御することができます。 脆弱性は「SecurityFocus (BID 36918), X-Force (53991), Secunia (SA37304), Vulnerability Center (SBV-24005) , Tenable (42440)」等の脆弱性データベースにも文書化されています。

製品情報

タイプ

• Operating System

ベンダー

• Microsoft

名前

• Windows

ライセンス

• 営利

ウェブサイト

• ベンダー: https://www.microsoft.com/
• 製品: https://www.microsoft.com/en-us/windows

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.5
VulDB 一時的なメタスコア: 7.2

VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 7.2
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: サービス拒否
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 未定義

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 42440
Nessus 名前: MS09-066: Vulnerability in Active Directory Could Allow Denial of Service (973309)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍

OpenVAS ID: 901048
OpenVAS 名前: Microsoft Windows Active Directory Denial of Service Vulnerability (973309)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍

パッチ: MS09-066
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS バージョン: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

タイムライン情報

2009年06月04日 🔍
2009年11月10日 +159 日 🔍
2009年11月10日 +0 日 🔍
2009年11月10日 +0 日 🔍
2009年11月10日 +0 日 🔍
2009年11月10日 +0 日 🔍
2009年11月10日 +0 日 🔍
2009年11月11日 +0 日 🔍
2009年11月11日 +0 日 🔍
2009年11月19日 +8 日 🔍
2025年04月07日 +5618 日 🔍

ソース情報

ベンダー: microsoft.com
製品: microsoft.com

勧告: MS09-066
組織: Microsoft
ステータス: 確認済み

CVE: CVE-2009-1928 (🔍)
GCVE (CVE): GCVE-0-2009-1928
GCVE (VulDB): GCVE-100-4058

OVAL: 🔍

X-Force: 53991
SecurityFocus: 36918 - Microsoft Active Directory LDAP Request Stack Exhaustion Denial Of Service Vulnerability
Secunia: 37304 - Microsoft Windows Active Directory Denial of Service, Less Critical
OSVDB: 59856 - Microsoft Windows Active Directory Malformed LDAP Request Stack Exhaustion Remote DoS
Vulnerability Center: 24005 - [MS09-066] Microsoft Windows ADAM and AD LDS Request Remote DoS Vulnerability, High

関連情報: 🔍

エントリ情報

作成済み: 2009年11月19日 16:46
更新済み: 2025年04月07日 14:49
変更: 2009年11月19日 16:46 (85), 2017年02月16日 16:19 (10), 2021年03月17日 16:03 (3), 2025年04月07日 14:49 (16)
完了: 🔍
Cache ID: 216:8B1:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

討論

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!