CVE-2003-0719

CVE

ВысокийПодтвержденаЭксплойт есть

Переполнение буфера в реализации протокола Private Communications Transport (PCT) в библиотеке Microsoft SSL, используемой в Microsoft Wind…

CVSS

7.5

Высокий

EPSS

0.83

p99

Опубликовано

2003-01-01

Обновлено

2003-01-01

Описание

Переполнение буфера в реализации протокола Private Communications Transport (PCT) в библиотеке Microsoft SSL, используемой в Microsoft Windows NT 4.0 SP6a, 2000 SP2 - SP4, XP SP1, Server 2003, NetMeeting, Windows 98 и Windows ME, позволяет удаленным злоумышленникам выполнить произвольный код через пакеты рукопожатия PCT 1.0.

Затронутые продукты

Netmeeting

Вектор CVSS

AV:N/AC:L/Au:N/C:P/I:P/A:P

Хронология

2003-01-01

Опубликована

2003-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.834 · p99

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

16334

exploitdb · https://www.exploit-db.com/exploits/16334

Enterprise

275

exploitdb · https://www.exploit-db.com/exploits/275

Enterprise

Затронутые продукты

Microsoft

Windows Xp Windows 2000 Windows 2003 Server Windows Nt Windows 98 Windows Me Netmeeting

Продукт	Вендор	Статус
netmeeting	*	Отслеживается
windows_2000	*	Отслеживается
windows_2003_server	*	Отслеживается
windows_98	*	Отслеживается
windows_me	*	Отслеживается
windows_nt	*	Отслеживается
windows_xp	*	Отслеживается

Источники данных

CVE