CVE-2004-0567
Der Windows Internet Naming Service (WINS) in Windows NT Server 4.0 SP 6a, NT Terminal Server 4.0 SP 6, Windows 2000 Server SP3 und SP4 sowie Windows Server...
- Veröffentlicht
- 31.12.2004
- Aktualisiert
- 08.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 31.12.2004
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PHoch · nächste 30 Tage
- Perzentil
- 99,3 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Der Windows Internet Naming Service (WINS) in Windows NT Server 4.0 SP 6a, NT Terminal Server 4.0 SP 6, Windows 2000 Server SP3 und SP4 sowie Windows Server 2003 validiert den Computernamen-Wert in einem WINS-Paket nicht ordnungsgemäß, wodurch entfernte Angreifer beliebigen Code ausführen oder einen Denial-of-Service (Serverabsturz) verursachen können. Dies führt zu einem „unchecked buffer“ und möglicherweise zu einem Pufferüberlauf, auch bekannt als „Name Validation Vulnerability“.
Quellen
1zuc · windows · 31.12.2004
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.