Microsoft .NET Framework Passport 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.7	$0-$5k	0.00

要約情報

このたび、Microsoft .NET Frameworkにおいて、非常に重大に分類される脆弱性が見つかりました。影響を受けるのは不明な関数コンポーネントPassportのです。引数の操作が、不明な弱点をもたらします。攻撃はリモートで開始される可能性があります。さらに、入手できるエクスプロイトツールが存在します。影響対象のコンポーネントを無効にすることを推奨します。

このたび、Microsoft .NET Frameworkにおいて、非常に重大に分類される脆弱性が見つかりました。影響を受けるのは不明な関数コンポーネントPassportのです。引数の操作が、不明な弱点をもたらします。この弱点は 2003年05月07日に発表されました、Muhammad Faisal Rauf Dankaによって（ウェブサイト）。アドバイザリーは lists.netsys.com にてダウンロード用に公開されています。

攻撃はリモートで開始される可能性があります。テクニカルな情報はありません。攻撃の複雑性はかなり高いです。攻撃の実現が難しいとされています。この脆弱性の普及度は標準を上回っています。さらに、入手できるエクスプロイトツールが存在します。エクスプロイトが公に開示されており、悪用される可能性があります。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

概念実証に指定されています。 register.passport.netでエクスプロイトが共有されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$25k-$100kでした。

修正パッチはpassport.netからダウンロード可能です。影響対象のコンポーネントを無効にすることを推奨します。