Microsoft Windows до XP/Server 2003 PCT Message повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.1$0-$5k0.10

СводкаИнформация

В Microsoft Windows до XP/Server 2003 была найдена уязвимость, классифицированная как очень критический. Неизвестная функция компонента PCT Message Handler используется. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2004-0120. Атака может быть инициирована удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Microsoft Windows до XP/Server 2003 была найдена уязвимость, классифицированная как очень критический. Неизвестная функция компонента PCT Message Handler используется. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Данный баг был выявлен 14.04.2004. Информация о слабости была опубликована 13.04.2004 автором John Lampe совместно с ISS X-Force под номером MS04-011 как Bulletin (Technet). Консультация доступна по адресу microsoft.com.

Эта уязвимость обрабатывается как CVE-2004-0120. CVE был назначен 03.02.2004. Атака может быть инициирована удаленно. Техническая информация отсутствует. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости превышает средний. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. Эксплойт доступен по адресу lists.netsys.com. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 12204. Он относится к семейству Windows. Плагин запущен в контексте типа r. Он использует порт 443. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 90108 (Multiple Microsoft Windows Vulnerabilities (MS04-011)).

Название патча: MS04-011. Исправление уже готово и доступно для скачивания на windowsupdate.microsoft.com. Рекомендуется произвести апгрейд соответствующего компонента.

Попытки атаки могут быть идентифицированы с помощью Snort ID 3486. В этом случае для идентификации применяется шаблон |16 03|. Кроме того, возможно обнаружить и предотвратить такого рода атаку с помощью TippingPoint и фильтра 2761. Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 10115), X-Force (15712), Secunia (SA11064), SecurityTracker (ID 1009777) и Vulnerability Center (SBV-4115).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 12204
Nessus Имя: MS04-011: Microsoft Windows SSL Library Malformed Message Remote DoS (835732) (uncredentialed check)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 101011
OpenVAS Имя: MS04-011 security check
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

Патч: MS04-011

Snort ID: 3486
Snort Сообщение: WEB-MISC SSLv3 invalid data version attempt
Snort Шаблон: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

ХронологияИнформация

03.02.2004 🔍
13.04.2004 +70 дни 🔍
13.04.2004 +0 дни 🔍
13.04.2004 +0 дни 🔍
13.04.2004 +0 дни 🔍
14.04.2004 +0 дни 🔍
14.04.2004 +0 дни 🔍
14.04.2004 +0 дни 🔍
14.04.2004 +0 дни 🔍
14.04.2004 +0 дни 🔍
01.06.2004 +48 дни 🔍
02.01.2025 +7520 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com
Продукт: microsoft.com

Консультация: MS04-011
Исследователь: John Lampe
Организация: ISS X-Force
Статус: Подтверждённый

CVE: CVE-2004-0120 (🔍)
GCVE (CVE): GCVE-0-2004-0120
GCVE (VulDB): GCVE-100-601

OVAL: 🔍

CERT: 🔍
X-Force: 15712 - Secure Sockets Layer message denial of service, Medium Risk
SecurityFocus: 10115 - Microsoft Windows SSL Library Denial of Service Vulnerability
Secunia: 11064 - Microsoft Windows 14 Vulnerabilities, Highly Critical
OSVDB: 5260 - Microsoft Windows SSL Library Malformed Message Remote DoS
SecurityTracker: 1009777
Vulnerability Center: 4115 - [MS04-011] DoS in Microsoft Secure Sockets Layer Library, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 14.04.2004 13:01
Обновлено: 02.01.2025 12:31
Изменения: 14.04.2004 13:01 (114), 28.06.2019 09:14 (3), 02.01.2025 12:31 (16)
Завершенный: 🔍
Cache ID: 216:F4A:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!