VDB-518 · BID 9694

Microsoft Windows Server 2003/XP ntdll.dll Privilege Escalation

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
5.2$0-$5k0.00

Odkryto lukę w Microsoft Windows Server 2003/XP (Operating System). Problemem dotknięta jest nieznana funkcja w bibliotece ntdll.dll. Dokładne konsekwencje udanego ataku są dotychczas nieznane.

Informacja o podatności została opublikowana w dniu 2004-02-18 przez osobę/y first last w formie nie określono posting (Bugtraq). Raport na temat podatności został udostępniony pod adresem securityfocus.com. Luka jest stosunkowo popularna, co wynika między innymi z jej niskiej złożoności. Dostęp do sieci lokalnej jest wymagany do przeprowadzenia ataku. Techniczne szczegóły i exploit są znane.

Exploit można ściągnąć pod adresem securityfocus.com. Uważa się go za proof-of-concept.

Zastosowanie poprawka eliminuje problem. Poprawka jet dostępna pod adresem securityfocus.com.

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

Wsparcie

  • end of life (old version)

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 5.5
VulDB Wynik metatemperatury: 5.2

VulDB Wynik podstawowy: 5.5
VulDB Wynik tymczasowy: 5.2
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

Exploitinfo

Klasa: Privilege Escalation
CWE: Nieznany
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Częściowo

Dostępność: 🔍
Status: Proof-of-Concept
Pobierać: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Disable
Status: 🔍

0-dniowy czas: 🔍

Poprawka: securityfocus.com

Oś czasuinfo

2004-02-18 🔍
2004-02-19 +1 dni 🔍
2019-06-27 +5607 dni 🔍

Źródłainfo

Sprzedawca: microsoft.com
Produkt: microsoft.com

Raport: securityfocus.com⛔
Badacz: first last
Status: Nie określono
SecuriTeam: securiteam.com
SecurityFocus: 9694

Zobacz także: 🔍

Wpisinfo

Stworzono: 2004-02-19 13:27
Aktualizacje: 2019-06-27 17:52
Zmiany: 2004-02-19 13:27 (50), 2019-06-27 17:52 (2)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Interested in the pricing of exploits?

See the underground prices here!