VDB-15 · CVE-2003-0109 · MS03-007

Microsoft IIS 5.0 WebDav tràn bộ đệm

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
5.2	$0-$5k	0.00

Tóm tắtthông tin

Một điểm yếu phân loại là Rất nghiêm trọng đã xuất hiện trong Microsoft IIS 5.0. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần WebDav. Việc thay đổi tràn bộ đệm. Lỗ hổng này được biết đến với tên CVE-2003-0109. Có thể tiến hành tấn công thông qua truy cập từ xa. Hơn nữa, đã có mã khai thác sẵn sàng. Lỗ hổng bảo mật này đã để lại dấu ấn lịch sử vì bối cảnh và phản hồi. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.

Chi tiếtthông tin

Một điểm yếu phân loại là Rất nghiêm trọng đã xuất hiện trong Microsoft IIS 5.0. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần WebDav. Việc thay đổi tràn bộ đệm. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-119. Vấn đề đã được giới thiệu vào 17/02/2000. Lỗi này được phát hiện vào 24/04/2003. Lỗ hổng này đã được phát hành vào ngày 17/03/2003 bởi Operash với mã MS03-007 dưới loại Bulletin (Technet). Bạn có thể tải khuyến nghị này tại microsoft.com. Bản phát hành công khai đã được thực hiện mà không phối hợp với nhà sản xuất.

Lỗ hổng này được biết đến với tên CVE-2003-0109. Việc gán CVE đã diễn ra vào 26/02/2003. Có thể tiến hành tấn công thông qua truy cập từ xa. Không có thông tin chi tiết kỹ thuật. Mức độ khó của cuộc tấn công này tương đối cao. Việc khai thác được cho là không dễ dàng. Độ phổ biến của lỗ hổng này vượt mức trung bình. Hơn nữa, đã có mã khai thác sẵn sàng. Lỗ hổng đã được công khai và có thể bị khai thác. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Lỗ hổng bảo mật này đã để lại dấu ấn lịch sử vì bối cảnh và phản hồi.

Nếu có giá trị độ dài, thì nó được gán là chức năng cao. Bạn có thể tải xuống bản khai thác này tại exploit-db.com. Lỗ hổng đã được coi là một khai thác zero-day chưa công khai trong ít nhất 1124 ngày. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $25k-$100k. Nessus phát hành một plugin có ID là 11413. Nếu có độ dài, nó được gán vào họ Windows : Microsoft Bulletins. Plugin Nessus đang kiểm tra sự tồn tại của lỗ hổng bảo mật bằng đoạn mã NASL sau:

if (http_is_dead(port:port)) exit(0);
 	 body = 
	     '<?xml version="1.0"?>\r\n' +
	     '<g:searchrequest xmlns:g="DAV:">\r\n' +
	     '<g:sql>\r\n' +
	     'Select "DAV:displayname" from scope()\r\n' +
	     '</g:sql>\r\n' +
	     '</g:searchrequest>\r\n';
	     
	 # This is where the flaw lies. SEARCH /AAAA.....AAAA crashes
	 # the remote server. The buffer has to be 65535 or 65536 bytes
	 # long, nothing else
	 
w = http_send_recv3(method:"SEARCH", port: port, item: "/"+crap(65535),
  content_type: "text/xml", data: body);
if (http_is_dead(port:port))
{
   security_hole(port);
   exit(0);
}
if (isnull(w)) exit(0, "The web server did not answer or dropped the request");
r = strcat(w[0], w[1], '\r\n', w[2]);
if (w[0] =~ "^HTTP/1\.[0-1] 500 " && "(exception)" >< r)
  security_hole(port);

Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 86479 (Microsoft Windows ntdll.dll Buffer Overflow Vulnerability (MS03-007)).

Nâng cấp lên 1 sẽ giúp giải quyết vấn đề này. Tên bản vá là MS03-007. Bạn có thể tải bản vá lỗi tại microsoft.com. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.

Các cuộc tấn công có thể được nhận biết với Snort ID 2090. Hơn nữa, có thể phát hiện và ngăn chặn loại tấn công này với TippingPoint và bộ lọc 1605. Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 7116), X-Force (11533), Secunia (SA8314), Vulnerability Center (SBV-1342) , Tenable (11413).

Sản phẩmthông tin

Loại

Web Server

Nhà cung cấp

Microsoft

Tên

Phiên bản

Giấy phép

thương mại

Trang web

Nhà cung cấp: https://www.microsoft.com/

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 5.6
VulDB Điểm tạm thời meta: 5.2

VulDB Điểm cơ sở: 5.6
VulDB Điểm tạm thời: 5.2
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tràn bộ đệm
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Chức năng cao
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Nessus ID: 11413
Nessus Tên: MS03-007: Unchecked Buffer in ntdll.dll (815021)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍

OpenVAS ID: 11413
OpenVAS Tên: Unchecked Buffer in ntdll.dll (Q815021)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Saint ID: exploit_info/iis5_webdav
Saint Tên: ntdll.dll buffer overflow via IIS 5.0 WebDAV

Qualys ID: 🔍
Qualys Tên: 🔍

MetaSploit ID: ms03_007_ntdll_webdav.rb
MetaSploit Tên: MS03-007 Microsoft IIS 5.0 WebDAV ntdll.dll Path Overflow
MetaSploit Tệp tin: 🔍

Exploit-DB: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Bản vá
Trạng thái: 🔍

Thời gian 0-ngày: 🔍
Thời gian trễ khai thác: 🔍

nâng cấp: IIS 1
Bản vá: MS03-007

Snort ID: 2090
Snort Tin nhắn: SERVER-IIS WEBDAV exploit attempt
Snort Lớp: 🔍

Suricata ID: 2002844
Suricata Lớp: 🔍
Suricata Tin nhắn: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

dòng thời gianthông tin

17/02/2000 🔍
26/02/2003 +1105 ngày 🔍
17/03/2003 +18 ngày 🔍
17/03/2003 +0 ngày 🔍
17/03/2003 +0 ngày 🔍
18/03/2003 +1 ngày 🔍
31/03/2003 +13 ngày 🔍
31/03/2003 +0 ngày 🔍
24/04/2003 +24 ngày 🔍
30/05/2003 +36 ngày 🔍
27/06/2003 +28 ngày 🔍
17/03/2004 +264 ngày 🔍
25/08/2025 +7830 ngày 🔍

Nguồnthông tin

Nhà cung cấp: microsoft.com

Khuyến cáo: MS03-007
Nhà nghiên cứu: Operash
Trạng thái: Đã xác nhận
Xác nhận: 🔍

CVE: CVE-2003-0109 (🔍)
GCVE (CVE): GCVE-0-2003-0109
GCVE (VulDB): GCVE-100-15

OVAL: 🔍

CERT: 🔍
X-Force: 11533 - Microsoft IIS WebDAV long request buffer overflow, High Risk
SecurityFocus: 7116 - Microsoft Windows ntdll.dll Buffer Overflow Vulnerability
Secunia: 8314
OSVDB: 4467 - Microsoft Windows WebDav ntdll.dll Remote Overflow
Vulnerability Center: 1342 - [MS03-007] Buffer Overflow in WebDAV ntdll.dll Allows Arbitrary Code Execution via Long Request to I, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍
Xem thêm: 🔍

mụcthông tin

Được tạo: 17/03/2003 01:00
Đã cập nhật: 25/08/2025 02:36
Thay đổi: 17/03/2003 01:00 (70), 07/05/2018 21:48 (51), 08/03/2021 07:15 (3), 08/03/2021 07:17 (1), 31/12/2024 03:27 (15), 25/08/2025 02:36 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ Trước Tổng Quan Tiếp theo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!