CVE-2003-0812

AltoPublicado

Desbordamiento de búfer en la pila en una función de registro del servicio de Estación de Trabajo de Windows (WKSSVC.DLL) permite a atacantes remotos...

Publicado: 18 nov 2003
Actualizado: 8 ago 2024
Asignación de CNA: mitre
Evidencia observada: 12 nov 2003

CVSS primario

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Estimación de probabilidad EPSS

81,0 %

Alto · próximos 30 días

Percentil: 99,6 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Desbordamiento de búfer en la pila en una función de registro del servicio de Estación de Trabajo de Windows (WKSSVC.DLL) permite a atacantes remotos ejecutar código arbitrario mediante llamadas RPC que hacen que hacen que se escriban entradas largas en el fichero de registro de depuración NetSetup.LOG, como se ha demostrado usando la API NetAddAlternateComputerName.

Fuentes

Microsoft Windows XP/2000 - Workstation Service Overflow (MS03-049)Exploit
eEYe · windows · 12 nov 2003
Microsoft Windows - Workstation Service WKSSVC Remote (MS03-049)Exploit
snooq · windows · 14 nov 2003
Microsoft Windows XP - Workstation Service Remote (MS03-049)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.