CVE-2004-1080
تسمح خدمة WINS (wins.exe) على Microsoft Windows NT Server 4.0 وWindows 2000 Server وWindows Server 2003 للمهاجمين عن بُعد بالكتابة إلى مواقع ذاكرة عشوائية...
- تم النشر
- 01/12/2004
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 12/04/2005
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.6%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح خدمة WINS (wins.exe) على Microsoft Windows NT Server 4.0 وWindows 2000 Server وWindows Server 2003 للمهاجمين عن بُعد بالكتابة إلى مواقع ذاكرة عشوائية وربما تنفيذ تعليمات برمجية عشوائية عبر مؤشر ذاكرة معدّل في حزمة نسخ WINS إلى منفذ TCP 42، والمعروفة أيضًا باسم "Association Context Vulnerability".
المصادر
modules/exploits/windows/wins/ms04_045_wins.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/wins/ms04_045_wins.platform)
- verification: check_declared($.exploit_windows/wins/ms04_045_wins.check)
class101 · windows · 12/04/2005
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.