VDB-69 · BID 7666 · GCVE-100-69

Microsoft Windows XP Internet Connection Firewall IPv6 Packet 特権昇格

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
4.9$0-$5k0.00

要約情報

脆弱性が Microsoft Windows XP 内に見つかりました。この脆弱性は 重大 として分類されました。 該当するのは 不明な関数 コンポーネントInternet Connection Firewallのです。 この IPv6 Packetの一部としての操作は、 未知の弱点を引き起こします。 攻撃はリモートで開始される可能性があります。 制限的なファイアウォール設定を適用することを推奨します。

詳細情報

脆弱性が Microsoft Windows XP 内に見つかりました。この脆弱性は 重大 として分類されました。 該当するのは 不明な関数 コンポーネントInternet Connection Firewallのです。 この IPv6 Packetの一部としての操作は、 未知の弱点を引き起こします。 この脆弱性は公開されました 2003年05月13日 (Microsoftと共に) (ウェブサイト)。 アドバイザリーは support.microsoft.com にてダウンロード用に公開されています。

攻撃はリモートで開始される可能性があります。 入手できる技術的詳細情報はありません。 攻撃の難易度が非常に高いです。 悪用可能性は困難だといわれています。 この脆弱性は一般的なものよりも人気があります。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。

未定義 であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $100k 以上 でした。 】のプラグインを提供しています。

バグフィックスは、microsoft.com からダウンロードすることが可能です。 制限的なファイアウォール設定を適用することを推奨します。

この脆弱性は他の脆弱性データベースにも文書化されています: SecurityFocus (BID 7666).

製品情報

タイプ

ベンダー

名前

バージョン

ライセンス

サポート

  • end of life (old version)

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 5.0
VulDB 一時的なメタスコア: 4.9

VulDB ベーススコア: 5.0
VulDB 一時的なスコア: 4.9
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

悪用情報

クラス: 特権昇格
CWE: 不明
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔍

0-Day解除解除解除解除
本日解除解除解除解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: Firewall
ステータス: 🔍

0day日時: 🔍

パッチ: microsoft.com

タイムライン情報

2003年05月13日 🔍
2003年05月13日 +0 日 🔍
2003年05月22日 +9 日 🔍
2019年01月11日 +5713 日 🔍

ソース情報

ベンダー: microsoft.com
製品: microsoft.com

勧告: support.microsoft.com
調査者: http://www.microsoft.com
組織: Microsoft
ステータス: 未定義

GCVE (VulDB): GCVE-100-69
SecurityFocus: 7666 - Microsoft Internet Connection Firewall IPv6 Traffic Blocking Vulnerability

関連情報: 🔍

エントリ情報

作成済み: 2003年05月13日 02:00
更新済み: 2019年01月11日 12:00
変更: 2003年05月13日 02:00 (52), 2019年01月11日 12:00 (2)
完了: 🔍
Cache ID: 216:93F:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

Do you want to use VulDB in your project?

Use the official API to access entries easily!