CVE-2000-0979
خدمة مشاركة الملفات والطابعات في Windows 95 وWindows 98 وWindows Me لا تتحقق بشكل صحيح من كلمة المرور لمشاركة الملفات، مما يسمح للمهاجمين عن بُعد بتجاوز...
- تم النشر
- 22/01/2001
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 10/10/2000
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.5%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
خدمة مشاركة الملفات والطابعات في Windows 95 وWindows 98 وWindows Me لا تتحقق بشكل صحيح من كلمة المرور لمشاركة الملفات، مما يسمح للمهاجمين عن بُعد بتجاوز ضوابط الوصول إلى المشاركة عن طريق إرسال كلمة مرور من بايت واحد تتطابق مع الحرف الأول من كلمة المرور الحقيقية، والمعروفة أيضًا باسم ثغرة "Share Level Password".
المصادر
modules/auxiliary/scanner/smb/cve_2000_0979.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_not_declared($.auxiliary_scanner/smb/cve_2000_0979.check)
stickler · windows · 10/10/2000
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.