Microsoft Windows NetBIOS Share Name tràn bộ đệm

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
5.1	$0-$5k	0.00

Tóm tắtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Microsoft Windows. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần NetBIOS Share Name Handler. Việc xử lý có thể dẫn đến tràn bộ đệm. Lỗ hổng này có mã CVE-2004-0214. Tấn công có thể được khởi tạo từ xa. Bên cạnh đó, mã khai thác đã được phát hành. Khuyến nghị vô hiệu hóa thành phần bị ảnh hưởng.

Chi tiếtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Microsoft Windows. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần NetBIOS Share Name Handler. Việc xử lý có thể dẫn đến tràn bộ đệm. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-119. Thông tin về điểm yếu đã được công bố vào ngày 26/04/2004 bởi Rodrigo Gutierrez với sự tham gia của Intel với định danh MS04-037 (Trang web). Thông báo này có thể được tải về tại lists.netsys.com.

Lỗ hổng này có mã CVE-2004-0214. Ngày 11/03/2004 là thời điểm CVE được gán. Tấn công có thể được khởi tạo từ xa. Chưa có thông tin kỹ thuật nào. Tấn công yêu cầu độ phức tạp cao. Khai thác được cho là khó khăn. Lỗ hổng này phổ biến hơn mức trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Vào lúc này, giá exploit ước khoảng USD $0-$5k.

Nếu trường này có độ dài, thì nó được đặt là bằng chứng khái niệm. Khai thác này được chia sẻ để tải xuống tại securiteam.com. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $25k-$100k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 15460. Nếu tồn tại, nó sẽ thuộc về họ Windows : Microsoft Bulletins. Plugin được thực thi với loại ngữ cảnh l. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 90189 (Windows Shell Remote Code Execution (MS04-037)).

Bản vá lỗi đã sẵn sàng để tải xuống tại support.microsoft.com. Khuyến nghị vô hiệu hóa thành phần bị ảnh hưởng.

Các nỗ lực tấn công có thể được nhận diện với Snort ID 15965. Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 10213), X-Force (17662), Secunia (SA11482), SecurityTracker (ID 1011647) , Vulnerability Center (SBV-5542).

Sản phẩmthông tin

Loại

• Operating System

Nhà cung cấp

• Microsoft

Tên

• Windows

Giấy phép

• thương mại

Trang web

• Nhà cung cấp: https://www.microsoft.com/
• Sản phẩm: https://www.microsoft.com/en-us/windows

CPE 2.3thông tin

• 🔍

CPE 2.2thông tin

• 🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 5.6
VulDB Điểm tạm thời meta: 5.1

VulDB Điểm cơ sở: 5.6
VulDB Điểm tạm thời: 5.1
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tràn bộ đệm
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Nessus ID: 15460
Nessus Tên: MS04-037: Vulnerability in Windows Shell (841356)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

Exploit-DB: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Vô hiệu hóa
Trạng thái: 🔍

Thời gian 0-ngày: 🔍

Bản vá: support.microsoft.com

Snort ID: 15965

dòng thời gianthông tin

11/03/2004 🔍
25/04/2004 +45 ngày 🔍
26/04/2004 +1 ngày 🔍
26/04/2004 +0 ngày 🔍
12/10/2004 +169 ngày 🔍
12/10/2004 +0 ngày 🔍
12/10/2004 +0 ngày 🔍
03/11/2004 +21 ngày 🔍
31/07/2025 +7575 ngày 🔍

Nguồnthông tin

Nhà cung cấp: microsoft.com
Sản phẩm: microsoft.com

Khuyến cáo: MS04-037
Nhà nghiên cứu: Rodrigo Gutierrez
Tổ chức: Intel
Trạng thái: Đã xác nhận

CVE: CVE-2004-0214 (🔍)
GCVE (CVE): GCVE-0-2004-0214
GCVE (VulDB): GCVE-100-637

OVAL: 🔍

CERT: 🔍
X-Force: 17662 - Microsoft Windows MS04-037 patch is not installed, High Risk
SecurityFocus: 10213 - Microsoft Windows Shell Long Share Name Buffer Overrun Vulnerability
Secunia: 11482 - Windows Explorer / Internet Explorer Long Share Name Buffer Overflow, Highly Critical
OSVDB: 10698 - Microsoft Windows Shell Application Start Arbitrary Code Execution
SecurityTracker: 1011647 - Microsoft Windows Shell Buffer Overflows Let Remote Users Execute Arbitrary Code
SecuriTeam: securiteam.com
Vulnerability Center: 5542

scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍
Xem thêm: 🔍

mụcthông tin

Được tạo: 26/04/2004 15:50
Đã cập nhật: 31/07/2025 10:09
Thay đổi: 26/04/2004 15:50 (89), 18/06/2017 20:20 (5), 09/03/2021 13:54 (2), 05/07/2024 00:17 (16), 02/01/2025 13:22 (5), 31/07/2025 10:09 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Thảo luận

Interested in the pricing of exploits?

See the underground prices here!