CVE-2004-0567
لا تتحقق خدمة Windows Internet Naming Service (WINS) في Windows NT Server 4.0 SP 6a وNT Terminal Server 4.0 SP 6 وWindows 2000 Server SP3 وSP4 وWindows...
- تم النشر
- 31/12/2004
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 31/12/2004
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.3%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
لا تتحقق خدمة Windows Internet Naming Service (WINS) في Windows NT Server 4.0 SP 6a وNT Terminal Server 4.0 SP 6 وWindows 2000 Server SP3 وSP4 وWindows Server 2003 بشكل صحيح من قيمة اسم الكمبيوتر في حزمة WINS، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة (تعطل الخادم)، وهو ما يؤدي إلى "مخزن غير خاضع للفحص" وربما يُطلق تجاوز سعة المخزن المؤقت، ويُعرف ذلك أيضًا باسم "Name Validation Vulnerability."
المصادر
zuc · windows · 31/12/2004
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.