Microsoft Windows 2000 NetBIOS отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Microsoft Windows 2000. Она была объявлена как критический. Неизвестная функция компонента NetBIOS затронута. Осуществление манипуляции приводит к отказ в обслуживании. Выявление этой уязвимости является CVE-2003-1448. Возможно осуществить атаку удалённо. Более того, эксплойт доступен. Рекомендуется использовать строгие правила брандмауэра.

ПодробностиИнформация

Уязвимость была найдена в Microsoft Windows 2000. Она была объявлена как критический. Неизвестная функция компонента NetBIOS затронута. Осуществление манипуляции приводит к отказ в обслуживании. Определение CWE для уязвимости следующее CWE-399. Проблема была введена 17.02.2000. Информация о слабости была опубликована 03.02.2003 автором Dave Aitel совместно с Immunity, Inc. (Веб-сайт). Уведомление опубликовано для скачивания на immunitysec.com.

Выявление этой уязвимости является CVE-2003-1448. Присвоение CVE было выполнено 22.10.2007. Возможно осуществить атаку удалённо. Технические детали недоступны. Комплексность атаки достаточно высока. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости превышает средний. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. Эксплойт опубликован для скачивания на immunitysec.com. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 1082 дней. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 10150 (Windows NetBIOS / SMB Remote Host Information Disclosure), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Windows.

Рекомендуется использовать строгие правила брандмауэра.

Обнаружение попыток атаки возможно с использованием Snort ID 539. Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 6766), X-Force (11274) и Tenable (10150).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.4

VulDB Базовый балл: 4.8
VulDB Временная оценка: 4.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 10150
Nessus Имя: Windows NetBIOS / SMB Remote Host Information Disclosure
Nessus Файл: 🔍
Nessus Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

0-дневное время: 🔍
Snort ID: 539

ХронологияИнформация

17.02.2000 🔍
03.02.2003 +1082 дни 🔍
03.02.2003 +0 дни 🔍
03.02.2003 +0 дни 🔍
31.12.2003 +331 дни 🔍
22.10.2007 +1391 дни 🔍
20.11.2009 +760 дни 🔍
08.03.2021 +4125 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com
Продукт: microsoft.com

Консультация: immunitysec.com
Исследователь: Dave Aitel
Организация: Immunity, Inc.
Статус: Не определено

CVE: CVE-2003-1448 (🔍)
GCVE (CVE): GCVE-0-2003-1448
GCVE (VulDB): GCVE-100-4
X-Force: 11274 - Microsoft Windows 2000 NetBIOS continuation packets denial of service, Medium Risk
SecurityFocus: 6766 - Microsoft Windows 2000 NetBIOS Continuation Packets Kernel Memory Leak Vulnerability
OSVDB: 60329 - Microsoft Windows 2000 NetBIOS Continuation Packet Remote DoS

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 03.02.2003 01:00
Обновлено: 08.03.2021 06:43
Изменения: 03.02.2003 01:00 (79), 03.05.2019 11:12 (2), 08.03.2021 06:43 (2)
Завершенный: 🔍
Cache ID: 216:AFF:103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!