CVE-2003-0533

AltoPublicado

Desbordamiento de búfer basado en la pila en ciertas funciones de servicio de Active Directory en LSASRV.DLL de Local Security Authority Subsystem Service...

Publicado: 16 abr 2004
Actualizado: 8 ago 2024
Asignación de CNA: mitre
Evidencia observada: 24 abr 2004

CVSS primario

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Estimación de probabilidad EPSS

85,5 %

Alto · próximos 30 días

Percentil: 99,7 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Desbordamiento de búfer basado en la pila en ciertas funciones de servicio de Active Directory en LSASRV.DLL de Local Security Authority Subsystem Service (LSASS) en Microsoft Windows NT 4.0 SP6a, 2000 SP2 a SP4, XP SP1, Server 2003, NetMeeting, Windows 98, y Windows ME permite a atacantes remotos ejecutar código arbitrario mediante un paquete que causa que la función DsRolerUpgradeDownlevelServer cree entradas de depuración largas en el fichero DCPROMO.LOG, como las explotadas por el gusano Sasser.

Fuentes

Microsoft Windows - 'Lsasrv.dll' RPC Remote Buffer Overflow (MS04-011)Exploit
sbaa · windows · 24 abr 2004
Microsoft Windows XP/2000 - 'Lsasrv.dll' Remote Universal (MS04-011)Exploit
houseofdabus · windows · 29 abr 2004

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.