CVE-2003-0533

CVE

ВысокийПодтвержденаЭксплойт есть

Переполнение буфера на основе стека в определенных функциях службы Active Directory в LSASRV.DLL подсистемы Local Security Authority Subsys…

CVSS

7.5

Высокий

EPSS

0.86

p99

Опубликовано

2003-01-01

Обновлено

2003-01-01

Описание

Переполнение буфера на основе стека в определенных функциях службы Active Directory в LSASRV.DLL подсистемы Local Security Authority Subsystem Service (LSASS) в Microsoft Windows NT 4.0 SP6a, 2000 SP2 - SP4, XP SP1, Server 2003, NetMeeting, Windows 98 и Windows ME позволяет удаленным злоумышленникам выполнять произвольный код через пакет, который заставляет функцию DsRolerUpgradeDownlevelServer создавать длинные записи отладки для файла журнала DCPROMO.LOG, как это используется червем Sasser.

Затронутые продукты

Netmeeting

Вектор CVSS

AV:N/AC:L/Au:N/C:P/I:P/A:P

Хронология

2003-01-01

Опубликована

2003-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.862 · p99

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

16368

exploitdb · https://www.exploit-db.com/exploits/16368

Enterprise

293

exploitdb · https://www.exploit-db.com/exploits/293

Enterprise

295

exploitdb · https://www.exploit-db.com/exploits/295

Enterprise

Затронутые продукты

Microsoft

Windows Xp Windows 2000 Windows 2003 Server Windows Nt Windows 98 Windows Me Netmeeting

Продукт	Вендор	Статус
netmeeting	*	Отслеживается
windows_2000	*	Отслеживается
windows_2003_server	*	Отслеживается
windows_98	*	Отслеживается
windows_me	*	Отслеживается
windows_nt	*	Отслеживается
windows_xp	*	Отслеживается

Источники данных

CVE