VDB-17065 · CVE-2001-0500 · XFDB 6992

Microsoft Indexing Service đến 2.0 ISAPI Extension idq.dll tràn bộ đệm

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
9.5	$0-$5k	0.00

Tóm tắtthông tin

Một lỗ hổng được phân loại là Rất nghiêm trọng đã được phát hiện trong Microsoft Indexing Service đến 2.0. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thư viện idq.dll thuộc thành phần ISAPI Extension Handler. Việc xử lý có thể dẫn đến tràn bộ đệm. Lỗ hổng này được định danh là CVE-2001-0500. Bên cạnh đó, mã khai thác đã được phát hành. Lỗ hổng này mang ý nghĩa lịch sử bởi vì bối cảnh và cách nó được tiếp nhận. Một sâu điện tử đang lan truyền và tự động tận dụng lỗ hổng này. Đề xuất cài đặt bản vá để sửa lỗi này.

Chi tiếtthông tin

Một lỗ hổng được phân loại là Rất nghiêm trọng đã được phát hiện trong Microsoft Indexing Service đến 2.0. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thư viện idq.dll thuộc thành phần ISAPI Extension Handler. Việc xử lý có thể dẫn đến tràn bộ đệm. Việc sử dụng CWE để khai báo vấn đề dẫn đến CWE-119. Thông tin về điểm yếu đã được công bố vào ngày 21/07/2001 bởi Riley Hassell (DiGiT) với sự tham gia của eEye Digital Security dưới dạng Khuyến cáo (CERT.org). Khuyến nghị này được chia sẻ để tải xuống tại cert.org.

Lỗ hổng này được định danh là CVE-2001-0500. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Lỗ hổng này mang ý nghĩa lịch sử bởi vì bối cảnh và cách nó được tiếp nhận.

Nếu có giá trị độ dài, thì nó được gán là chức năng cao. Khai thác này được chia sẻ để tải xuống tại securityfocus.com. Giá bán trên thị trường ngầm cho 0-day này được ước tính vào khoảng $100k và hơn thế nữa. Một sâu điện tử đang lan truyền và tự động tận dụng lỗ hổng này. Nessus phát hành một plugin có ID là 10713. Plugin Nessus sử dụng đoạn mã NASL sau để kiểm tra lỗ hổng này:

w = http_send_recv3(method: "GET", port: port,
  item: "/x.ida?"+crap(length:220, data:"x")+"=x");
if (isnull(w)) exit(1, "the web server did not answer");
r = strcat(w[0], w[1], '\r\n', w[2]);
    # 0xc0000005 == "Access Violation"
    if ("0xc0000005" >< r)
    {
        security_hole(port);
    }

Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 86170 (Microsoft Index Server and Indexing Service ISAPI Extension Buffer Overflow Vulnerability (MS01-033)).

Đề xuất cài đặt bản vá để sửa lỗi này.

Các nỗ lực tấn công có thể được nhận diện với Snort ID 1243. Ngoài ra, bạn có thể phát hiện và ngăn chặn kiểu tấn công này bằng TippingPoint cùng với bộ lọc 1286. Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 2880), X-Force (6992), Vulnerability Center (SBV-821) , Tenable (10713).

Sản phẩmthông tin

Nhà cung cấp

Microsoft

Tên

Indexing Service

Phiên bản

Giấy phép

thương mại

Trang web

Nhà cung cấp: https://www.microsoft.com/

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 10.0
VulDB Điểm tạm thời meta: 9.5

VulDB Điểm cơ sở: 10.0
VulDB Điểm tạm thời: 9.5
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tràn bộ đệm
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bị tấn công
Wormified: 🔍
Ngôn ngữ lập trình: 🔍
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Nessus ID: 10713
Nessus Tệp tin: 🔍

OpenVAS ID: 10713
OpenVAS Tên: CodeRed version X detection
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

MetaSploit ID: ms01_033_idq.rb
MetaSploit Tên: MS01-033 Microsoft IIS 5.0 IDQ Path Overflow
MetaSploit Tệp tin: 🔍

Exploit-DB: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Bản vá
Trạng thái: 🔍

Thời gian 0-ngày: 🔍
Snort ID: 1243
Snort Tin nhắn: SERVER-IIS ISAPI .ida attempt
Snort Lớp: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

dòng thời gianthông tin

18/06/2001 🔍
21/07/2001 +33 ngày 🔍
21/07/2001 +0 ngày 🔍
21/07/2001 +0 ngày 🔍
05/02/2003 +564 ngày 🔍
07/07/2014 +4170 ngày 🔍
06/10/2025 +4109 ngày 🔍

Nguồnthông tin

Nhà cung cấp: microsoft.com

Khuyến cáo: cert.org
Nhà nghiên cứu: Riley Hassell (DiGiT)
Tổ chức: eEye Digital Security
Trạng thái: Đã xác nhận

CVE: CVE-2001-0500 (🔍)
GCVE (CVE): GCVE-0-2001-0500
GCVE (VulDB): GCVE-100-17065

OVAL: 🔍

X-Force: 6992
SecurityFocus: 2880 - MS Index Server and Indexing Service ISAPI Extension Buffer Overflow Vulnerability
Vulnerability Center: 821 - [MS01-033] Buffer Overflow in MS Index Server and Indexing Service ISAPI Extension IDA/IDQ DLLs, High

scip Labs: https://www.scip.ch/en/?labs.20161013

mụcthông tin

Được tạo: 07/07/2014 15:39
Đã cập nhật: 06/10/2025 06:55
Thay đổi: 07/07/2014 15:39 (87), 06/11/2018 08:02 (2), 29/01/2025 15:40 (16), 06/10/2025 06:55 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ Trước Tổng Quan Tiếp theo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!