Microsoft Proxy Server/ISA Server до 2000 DNS Revese Lookup Cache слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$0-$5k0.00

СводкаИнформация

В Microsoft Proxy Server and ISA Server до 2000 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция компонента DNS Revese Lookup Cache Handler. Выполнение манипуляции приводит к слабая аутентификация. Эта уязвимость обрабатывается как CVE-2004-0892. Атаку можно инициировать удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Microsoft Proxy Server and ISA Server до 2000 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция компонента DNS Revese Lookup Cache Handler. Выполнение манипуляции приводит к слабая аутентификация. Использование CWE для объявления проблемы приводит к тому, что CWE-290. Данная уязвимость была опубликована 09.11.2004 исследователем Martijn de Vries and Thomas de Klerk при поддержке Info Support International с идентификатором MS04-039 в виде Bulletin (Technet). Документ доступен для загрузки по адресу microsoft.com.

Эта уязвимость обрабатывается как CVE-2004-0892. CVE был назначен 22.09.2004. Атаку можно инициировать удаленно. Техническая информация отсутствует. Данная уязвимость пользуется популярностью выше среднего уровня. Кроме того, имеется доступный эксплойт. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. Эксплойт можно скачать по ссылке heise.de. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 12731 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 15714. Он относится к семейству Windows : Microsoft Bulletins. Плагин запущен в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 90196 (Microsoft ISA Server 2000 Internet Content Spoofing Vulnerability (MS04-039)).

Название патча: MS04-039. Исправление уже готово и доступно для скачивания на microsoft.com. Рекомендуется произвести апгрейд соответствующего компонента.

Попытки атаки могут быть идентифицированы с помощью Snort ID 15988. Кроме того, возможно обнаружить и предотвратить такого рода атаку с помощью TippingPoint и фильтра 31775. Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 11605), X-Force (17906), Secunia (SA13147), SecurityTracker (ID 1012154) и Vulnerability Center (SBV-5752).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 15714
Nessus Имя: MS04-039: ISA Server 2000 and Proxy Server 2.0 Internet Content Spoofing (888258)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 15714
OpenVAS Имя: ISA Server 2000 and Proxy Server 2.0 Internet Content Spoofing (888258)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: MS04-039

Snort ID: 15988
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

PaloAlto IPS: 🔍

ХронологияИнформация

22.09.2004 🔍
04.11.2004 +43 дни 🔍
09.11.2004 +5 дни 🔍
09.11.2004 +0 дни 🔍
09.11.2004 +0 дни 🔍
09.11.2004 +0 дни 🔍
09.11.2004 +0 дни 🔍
09.11.2004 +0 дни 🔍
10.11.2004 +0 дни 🔍
10.11.2004 +0 дни 🔍
13.11.2004 +3 дни 🔍
27.01.2005 +75 дни 🔍
07.07.2025 +7466 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: MS04-039
Исследователь: Martijn de Vries, Thomas de Klerk
Организация: Info Support International
Статус: Подтверждённый

CVE: CVE-2004-0892 (🔍)
GCVE (CVE): GCVE-0-2004-0892
GCVE (VulDB): GCVE-100-981

OVAL: 🔍

X-Force: 17906 - Microsoft ISA Server and Proxy Server allow Web site spoofing caused by cache reverse lookup results, Medium Risk
SecurityFocus: 11605 - Microsoft ISA and Proxy Server Web Site Spoofing Vulnerability
Secunia: 13147 - Microsoft ISA Server / Proxy Server Internet Content Spoofing Vulnerability, Moderately Critical
OSVDB: 11579 - Microsoft ISA Server / Proxy Server Internet Content Spoofing
SecurityTracker: 1012154
SecuriTeam: securiteam.com
Vulnerability Center: 5752 - [MS04-039] Microsoft ISA and Proxy Server Enable Spoofing Trusted Web Sites, High

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 10.11.2004 11:05
Обновлено: 07.07.2025 15:23
Изменения: 10.11.2004 11:05 (105), 30.06.2019 09:41 (4), 10.03.2021 10:32 (3), 07.07.2025 15:23 (18)
Завершенный: 🔍
Cache ID: 216:7EE:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!