CVE-2004-0362
تتعدد تجاوزات سعة المخزن المؤقت المعتمدة على المكدس في إجراءات تحليل ICQ في مكوّن وحدة تحليل البروتوكولات (PAM) من ISS، المستخدمة في العديد من منتجات...
- تم النشر
- 23/03/2004
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 28/03/2004
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.5%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تتعدد تجاوزات سعة المخزن المؤقت المعتمدة على المكدس في إجراءات تحليل ICQ في مكوّن وحدة تحليل البروتوكولات (PAM) من ISS، المستخدمة في العديد من منتجات RealSecure وProventia وBlackICE، وتسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر استجابة SRV_MULTI تحتوي على حزمة استجابة SRV_USER_ONLINE وحزمة استجابة SRV_META_USER مع حقول (1) لقب، أو (2) الاسم الأول، أو (3) الاسم الأخير، أو (4) عنوان بريد إلكتروني طويلة، كما استُغلت من قبل دودة Witty.
المصادر
modules/exploits/windows/firewall/blackice_pam_icq.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/firewall/blackice_pam_icq.platform)
- verification: check_not_declared($.exploit_windows/firewall/blackice_pam_icq.check)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.