Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2007-3039

Оценки

EPSS

0.832высокий83.2%
0%20%40%60%80%100%

Процентиль: 83.2%

CVSS

9.0критический2.0
0246810

Оценка CVSS: 9.0/10

Все оценки CVSS

CVSS 2.0
9.0

Вектор: AV:N/AC:L/Au:S/C:C/I:C/A:C

Описание

Переполнение буфера на основе стека в службе Microsoft Message Queuing (MSMQ) в Microsoft Windows 2000 Server SP4, Windows 2000 Professional SP4 и Windows XP SP2 позволяет злоумышленникам выполнять произвольный код через длинную строку в RPC-вызове opnum 0x06 к порту 2103. ПРИМЕЧАНИЕ: это можно использовать удаленно в Windows 2000 Server.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-119

Эксплойты

ID эксплойта: 16750

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16750

ID эксплойта: 4745

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/4745

ID эксплойта: 4760

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/4760

ID эксплойта: 4934

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/4934

Уязвимое ПО (1)

Тип: Конфигурация

Поставщик: *

Продукт: message_queuing

Операционная система: * * *

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:microsoft:windows_2000:*:sp4:pro:*:*:*:*:*"        },        {          "cpe23uri": "cpe:2.3:o:microsoft:wind...

Источник: nvd

Конец списка