Microsoft Windows Active Directory LDAP Request эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
5.9$0-$5k0.00

В Microsoft Windows была найдена уязвимость, классифицированная как проблемные. Затронута неизвестная функция компонента Active Directory. Определение CWE для уязвимости следующее CWE-20. Ошибка была обнаружена 10.06.2008. Консультация представлена на сайте microsoft.com.

Эта уязвимость известна как CVE-2008-1445. Назначение CVE произошло 21.03.2008. Технические подробности отсутствуют. Популярность этой уязвимости выше среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется proof-of-concept. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 33138 (MS08-035: Vulnerability in Active Directory Could Allow Denial of Service (953235)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Windows : Microsoft Bulletins. Плагин работает в контексте типа l.

Название патча следующее MS08-035. Исправление готово для загрузки по адресу microsoft.com. Рекомендуется обновить затронутый компонент.

Более того, с помощью TippingPoint и фильтра 6181 можно обнаружить и предотвратить этот вид атаки. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 29584), X-Force (42668), Secunia (SA30586), SecurityTracker (ID 1020229) и Vulnerability Center (SBV-18595).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Базовый балл: 6.5
VulDB Временная оценка: 5.9
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Частично

Доступность: 🔍
Статус: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Nessus ID: 33138
Nessus Имя: MS08-035: Vulnerability in Active Directory Could Allow Denial of Service (953235)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 801721
OpenVAS Имя: Microsoft Active Directory Denial of Service Vulnerability (953235)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время эксплойта: 🔍

Патч: MS08-035
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Временная шкалаИнформация

21.03.2008 🔍
10.06.2008 +81 дни 🔍
10.06.2008 +0 дни 🔍
10.06.2008 +0 дни 🔍
10.06.2008 +0 дни 🔍
10.06.2008 +0 дни 🔍
10.06.2008 +0 дни 🔍
11.06.2008 +0 дни 🔍
11.06.2008 +0 дни 🔍
12.06.2008 +1 дни 🔍
19.06.2008 +7 дни 🔍
10.07.2008 +21 дни 🔍
11.08.2019 +4049 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com
Продукт: microsoft.com

Консультация: MS08-035
Исследователь: Alex
Организация: Microsoft
Статус: Подтвержденный

CVE: CVE-2008-1445 (🔍)
OVAL: 🔍
IAVM: 🔍

X-Force: 42668
SecurityTracker: 1020229
Vulnerability Center: 18595 - [MS08-035] Microsoft Active Directory, ADAM and AD LDS Allows Remote Attackers to Cause a DoS, Medium
SecurityFocus: 29584 - Microsoft Windows Active Directory LDAP Request Validation Remote Denial Of Service Vulnerability
Secunia: 30586
OSVDB: 46066 - Microsoft Windows Active Directory LDAP Request Processing Remote DoS
Vupen: ADV-2008-1782

Смотрите также: 🔍

ВходИнформация

Создано: 19.06.2008 15:43
Обновлено: 11.08.2019 14:36
Изменения: 19.06.2008 15:43 (106), 11.08.2019 14:36 (1)
Завершить: 🔍
Cache ID: 18:BE6:103

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!