Microsoft Windows NT 4.0/2000/XP/Server 2003 RPCSS 内存损坏

CVSS 元临时分数当前攻击价格 (≈)CTI兴趣分数
5.1$0-$5k0.00

摘要信息

分类为非常致命的漏洞已在Microsoft Windows NT 4.0/2000/XP/Server 2003中发现。 相关的是 未知函数，在RPCSS组件中。 当被操控时，会导致 内存损坏。 此安全漏洞编号为CVE-2003-0715。 攻击可能远程发起， 另外，有可用的漏洞利用。 建议通过打补丁来解决此问题。

细节信息

分类为非常致命的漏洞已在Microsoft Windows NT 4.0/2000/XP/Server 2003中发现。 相关的是 未知函数，在RPCSS组件中。 当被操控时，会导致 内存损坏。 采用 CWE 描述该问题会链接到 CWE-119。 此漏洞的脆弱性 2003-09-10由公示人Barnaby Jack (DiGiT)、公示人所属公司eEye Digital Security、公示人身份MS03-039、 (网站)所提交。 该安全通告已在 eeye.com 提供下载。 此公开信息已与相关厂商协同。

此安全漏洞编号为CVE-2003-0715。 在2003-09-02进行了CVE分配。 攻击可能远程发起， 暂无技术细节。 攻击难度较高。 该漏洞的利用被认为较为困难。 该漏洞的普及率高于一般水平。 另外，有可用的漏洞利用。 该漏洞的利用方式已向公众披露，存在被利用的风险。 现在，可能约为美元 $0-$5k。

若有长度，则其被标记为 概念验证。 该漏洞利用的共享下载地址为：lists.netsys.com。 我们估计的零日攻击价值约为$25k-$100k。 Nessus 漏洞扫描器提供了插件，其 ID 为 11835。 它被分配到Windows家族。 商业漏洞扫描器Qualys能够使用插件68522 (Microsoft Windows DCOM RPCSS Service Vulnerabilities (MS03-039))检测此问题。

补丁的名称是MS03-039。 请访问microsoft.com下载修复补丁。 建议通过打补丁来解决此问题。 如果在漏洞披露后 立即 发布了可能的缓解措施。

攻击尝试可通过 Snort ID 3159 进行识别。 在这种情况下，检测使用的模式是|01 10 08 00 CC CC CC CC|。 此外，可以使用 TippingPoint 及其过滤器 2349 检测并防止此类攻击。 该漏洞也被记录在其他漏洞数据库中：SecurityFocus (BID 8458), X-Force (13129), Secunia (SA9692), SecurityTracker (ID 1007670) , Vulnerability Center (SBV-2231)。

产品信息

类型

供应商

名称

版本

许可证

网站

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 5.6
VulDB 元临时分数: 5.1

VulDB 基本分数: 5.6
VulDB 临时得分: 5.1
VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv2信息

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
向量复杂性身份验证保密完整性可用性
开锁开锁开锁开锁开锁开锁
开锁开锁开锁开锁开锁开锁
开锁开锁开锁开锁开锁开锁

VulDB 基本分数: 🔍
VulDB 临时得分: 🔍
VulDB 可靠性: 🔍

NVD 基本分数: 🔍

利用信息

分类: 内存损坏
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

身体的: 否
本地: 否
远程: 是

可用性: 🔍
访问: 公共
状态: 概念验证
下载: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

价格预测: 🔍
当前价格估算: 🔍

0-Day开锁开锁开锁开锁
今天开锁开锁开锁开锁

Nessus ID: 11835
Nessus 名称: MS03-039: Microsoft RPC Interface Buffer Overrun (824146) (uncredentialed check)
Nessus 文件: 🔍
Nessus 风险: 🔍
Nessus 家庭: 🔍

OpenVAS ID: 102015
OpenVAS 名称: Microsoft RPC Interface Buffer Overrun (KB824146)
OpenVAS 文件: 🔍
OpenVAS 家庭: 🔍

Qualys ID: 🔍
Qualys 名称: 🔍

威胁情报信息

利益: 🔍
活跃演员: 🔍
活跃的APT团体: 🔍

对策信息

建议: 补丁
状态: 🔍

反应时间: 🔍
0天时间: 🔍
曝光时间: 🔍
利用延迟时间: 🔍

补丁: MS03-039

Snort ID: 3159
Snort 信息: NETBIOS DCERPC NCADG-IP-UDP ISystemActivator CoGetInstanceFromFile attempt
Snort 分类: 🔍
Snort 模式: 🔍

Suricata ID: 2102251
Suricata 分类: 🔍
Suricata 信息: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS 版本: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

时间轴信息

2003-09-02 🔍
2003-09-10 +8 日 🔍
2003-09-10 +0 日 🔍
2003-09-10 +0 日 🔍
2003-09-10 +0 日 🔍
2003-09-10 +0 日 🔍
2003-09-11 +1 日 🔍
2003-09-16 +5 日 🔍
2003-09-17 +1 日 🔍
2003-09-17 +0 日 🔍
2003-10-07 +20 日 🔍
2004-04-09 +184 日 🔍
2024-12-31 +7571 日 🔍

来源信息

供应商: microsoft.com
产品: microsoft.com

公告: MS03-039
研究人员: Barnaby Jack (DiGiT)
组织: eEye Digital Security
状态: 已确认
已协调: 🔍

CVE: CVE-2003-0715 (🔍)
GCVE (CVE): GCVE-0-2003-0715
GCVE (VulDB): GCVE-100-277

OVAL: 🔍

CERT: 🔍
X-Force: 13129 - Microsoft Windows RPCSS DCOM buffer overflows, High Risk
SecurityFocus: 8458 - Microsoft RPCSS DCERPC DCOM Object Activation Packet Length Heap Corruption Vulnerability
Secunia: 9692
OSVDB: 11797 - Microsoft Windows DCOM RPCSS Service DCERPC Packet Overflow
SecurityTracker: 1007670 - Microsoft Windows Remote Procedure Call (RPC) DCOM Activation Buffer Overflows Let Remote Users Execute Arbitrary Code
SecuriTeam: securiteam.com
Vulnerability Center: 2231 - [MS03-039] Buffer Overflow in DCERPC DCOM Activation Request Packet Allows Code Execution, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
其他: 🔍
另见: 🔍

条目信息

已创建: 2003-09-11 11時42分
已更新: 2024-12-31 07時40分
更改: 2003-09-11 11時42分 (105), 2019-04-30 15時08分 (17), 2021-03-08 17時31分 (2), 2021-03-08 17時34分 (1), 2024-12-31 07時40分 (15)
完整: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

讨论

暂时没有任何评论。 语言: zh + en.

请登录后发表评论。

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!