| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là Rất nghiêm trọng đã xuất hiện trong ISS Proventia and RealSecure. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần PAM Module. Việc chỉnh sửa thuộc ICQ Server Reply tràn bộ đệm. Lỗ hổng này được biết đến với tên CVE-2004-0362. Cuộc tấn công này có thể được thực hiện từ xa. Thêm vào đó, đã tồn tại mã khai thác. Nên triển khai bản vá để giải quyết vấn đề này.
Chi tiết
Một điểm yếu phân loại là Rất nghiêm trọng đã xuất hiện trong ISS Proventia and RealSecure. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần PAM Module. Việc chỉnh sửa thuộc ICQ Server Reply tràn bộ đệm. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-121. Lỗi này được phát hiện vào 08/03/2004. Thông tin về điểm yếu đã được công bố vào ngày 18/03/2004 bởi Briley Hassell-Jack (DiGiT) với sự tham gia của eEye Digital Security (Trang web). Bạn có thể tải khuyến nghị này tại xforce.iss.net.
Lỗ hổng này được biết đến với tên CVE-2004-0362. CVE được gán vào ngày 18/03/2004. Cuộc tấn công này có thể được thực hiện từ xa. Không có chi tiết kỹ thuật nào được cung cấp. Lỗ hổng này phổ biến hơn mức trung bình. Thêm vào đó, đã tồn tại mã khai thác. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k.
Nó được tuyên bố là chức năng cao. Bản khai thác này đã được đăng để tải về tại immunitysec.com. Lỗ hổng này đã được xử lý như một khai thác zero-day không công khai trong ít nhất 10 ngày. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $25k-$100k. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 34023 (ISS Protocol Analysis Module ICQ Parsing Stack Overflow Vulnerabilities).
Bản sửa lỗi sẵn sàng để tải xuống tại iss.net. Nên triển khai bản vá để giải quyết vấn đề này.
Các lần cố gắng tấn công có thể được phát hiện bằng Snort ID 2446. Trong tình huống này, mẫu |05 00| được dùng để nhận diện. Ngoài ra, bạn có thể phát hiện và ngăn chặn kiểu tấn công này bằng TippingPoint cùng với bộ lọc 8497. Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 9913), X-Force (15543), Secunia (SA11073) , Vulnerability Center (SBV-3996).
Sản phẩm
Nhà cung cấp
Tên
Giấy phép
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 7.3VulDB Điểm tạm thời meta: 7.0
VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 7.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Chức năng cao
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Qualys ID: 🔍
Qualys Tên: 🔍
MetaSploit ID: blackice_pam_icq.rb
MetaSploit Tên: ISS PAM.dll ICQ Parser Buffer Overflow
MetaSploit Tệp tin: 🔍
Exploit-DB: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Bản vá: iss.net
Snort ID: 2446
Snort Tin nhắn: EXPLOIT ICQ SRV_MULTI/SRV_META_USER overflow attempt
Snort Lớp: 🔍
Snort Mẫu: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
dòng thời gian
08/03/2004 🔍18/03/2004 🔍
18/03/2004 🔍
18/03/2004 🔍
18/03/2004 🔍
18/03/2004 🔍
19/03/2004 🔍
19/03/2004 🔍
21/03/2004 🔍
22/03/2004 🔍
15/04/2004 🔍
13/07/2025 🔍
Nguồn
Khuyến cáo: xforce.iss.netNhà nghiên cứu: Briley Hassell-Jack (DiGiT)
Tổ chức: eEye Digital Security
Trạng thái: Đã xác nhận
CVE: CVE-2004-0362 (🔍)
GCVE (CVE): GCVE-0-2004-0362
GCVE (VulDB): GCVE-100-568
CERT: 🔍
X-Force: 15543 - Witty Worm targets BlackICE PC Protection systems, High Risk
SecurityFocus: 9913 - Internet Security Systems Protocol Analysis Module ICQ Parsing Buffer Overflow Vulnerability
Secunia: 11073 - ISS Multiple Products ICQ Server Response Processing Vulnerability, Highly Critical
OSVDB: 4355 - ISS Multiple Products PAM Component ICQ Protocol Parsing Overflow
SecuriTeam: securiteam.com
Vulnerability Center: 3996 - ISS PAM Component Enables Remote Code Execution, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍
Xem thêm: 🔍
mục
Được tạo: 22/03/2004 09:46Đã cập nhật: 13/07/2025 02:02
Thay đổi: 22/03/2004 09:46 (101), 27/06/2019 22:57 (5), 17/06/2024 17:26 (16), 19/11/2024 15:11 (3), 13/07/2025 02:02 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận