Microsoft Windows 2000/XP Workstation Service повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Microsoft Windows 2000/XP. Она была классифицирована как очень критический. Неизвестная функция компонента Workstation Service поражена. Манипуляция приводит к повреждение памяти. Эта уязвимость была названа CVE-2003-0812. Есть возможность удалённого запуска атаки. Более того, существует эксплойт. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Уязвимость была найдена в Microsoft Windows 2000/XP. Она была классифицирована как очень критический. Неизвестная функция компонента Workstation Service поражена. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-121. Вопрос введен в 17.02.2000. Ошибка была обнаружена 15.09.2003. Слабость была опубликована 11.11.2003 специалистом Yuji Ukai (DiGiT) от компании eEye Digital Security под идентификатором MS03-049 как Bulletin (Technet). Консультация доступна для скачивания по адресу microsoft.com.

Эта уязвимость была названа CVE-2003-0812. Назначение CVE произошло 18.09.2003. Есть возможность удалённого запуска атаки. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости выше среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Высокофункциональный. Эксплойт доступен для загрузки на сайте securiteam.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 1363 дней. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер уязвимостей Nessus содержит плагин с ID 11921. Это относится к семейству Windows : Microsoft Bulletins. Этот плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 90078 (Microsoft Windows Workstation Service Remote Buffer Overflow Vulnerability (MS03-049)).

Имя патча - MS03-049. Патч можно скачать на windowsupdate.microsoft.com. Рекомендуется применить обновление для устранения данной уязвимости.

Атаки могут быть обнаружены по Snort ID 8925. В данном случае для детектирования применяется паттерн |05 00 00|. Более того, с помощью TippingPoint и фильтра 2487 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 9011), X-Force (13639), Secunia (SA10193), Vulnerability Center (SBV-2826) и Tenable (11921).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 11921
Nessus Имя: MS03-049: Buffer Overflow in the Workstation Service (828749)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

MetaSploit ID: ms03_049_netapi.rb
MetaSploit Имя: MS03-049 Microsoft Workstation Service NetAddAlternateComputerName Overflow
MetaSploit Файл: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍

Патч: MS03-049

Snort ID: 8925
Snort Сообщение: NETBIOS DCERPC NCACN-IP-TCP wkssvc NetrAddAlternateComputerName overflow attempt
Snort Шаблон: 🔍

Suricata ID: 2102315
Suricata Класс: 🔍
Suricata Сообщение: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

17.02.2000 🔍
15.09.2003 +1306 дни 🔍
18.09.2003 +3 дни 🔍
11.11.2003 +54 дни 🔍
11.11.2003 +0 дни 🔍
11.11.2003 +0 дни 🔍
11.11.2003 +0 дни 🔍
11.11.2003 +0 дни 🔍
11.11.2003 +0 дни 🔍
11.11.2003 +0 дни 🔍
12.11.2003 +1 дни 🔍
13.11.2003 +1 дни 🔍
15.12.2003 +32 дни 🔍
09.04.2004 +115 дни 🔍
24.07.2025 +7776 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com
Продукт: microsoft.com

Консультация: MS03-049
Исследователь: Yuji Ukai (DiGiT)
Организация: eEye Digital Security
Статус: Подтверждённый

CVE: CVE-2003-0812 (🔍)
GCVE (CVE): GCVE-0-2003-0812
GCVE (VulDB): GCVE-100-383

OVAL: 🔍

CERT: 🔍
X-Force: 13639 - Microsoft Windows Workstation buffer overflow, High Risk
SecurityFocus: 9011 - Microsoft Windows Workstation Service Remote Buffer Overflow Vulnerability
Secunia: 10193 - Microsoft Windows Workstation Service Buffer Overflow, Highly Critical
OSVDB: 11461 - Microsoft Windows Workstation Service WKSSVC.DLL Logging Function Remote Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 2826 - [MS03-049] Buffer Overflow in Windows 2000, XP in Workstation Service, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍

ВходИнформация

Создано: 12.11.2003 10:37
Обновлено: 24.07.2025 05:10
Изменения: 12.11.2003 10:37 (118), 27.06.2019 09:18 (4), 31.12.2024 07:40 (16), 24.07.2025 05:10 (2)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!