CVE-2007-3039

HochVeröffentlicht

Stapelbasierter Pufferüberlauf im Microsoft Message Queuing (MSMQ)-Dienst in Microsoft Windows 2000 Server SP4, Windows 2000 Professional SP4 und Windows XP...

Veröffentlicht: 12.12.2007
Aktualisiert: 07.08.2024
CNA zuweisen: microsoft
Beweise beobachtet: 18.12.2007

Primäres CVSS

9,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

69,1 %

Hoch · nächste 30 Tage

Perzentil: 99,3 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Stapelbasierter Pufferüberlauf im Microsoft Message Queuing (MSMQ)-Dienst in Microsoft Windows 2000 Server SP4, Windows 2000 Professional SP4 und Windows XP SP2 ermöglicht es Angreifern, beliebigen Code auszuführen, indem sie eine lange Zeichenfolge in einem RPC-Aufruf mit der Opnum 0x06 an Port 2103 senden. HINWEIS: Dies ist auf Windows 2000 Server remote ausnutzbar.

Quellen

Microsoft Windows Message Queuing Service - RPC Buffer Overflow (MS07-065) (1)Exploit
axis · windows · 18.12.2007
Microsoft Windows Server 2000 SP4 (Advanced Server) - Message Queue (MS07-065)Exploit
Andres Tarasco · windows · 21.12.2007

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.