CVE-2002-1561

MoyenPublié

Le composant RPC de Windows 2000, Windows NT 4.0 et Windows XP permet à des attaquants distants de provoquer un déni de service (service RPC désactivé) via...

Publié: 26 mars 2003
Mise à jour: 8 août 2024
Attribution de CNA: mitre
Preuve observée: 18 oct. 2002

CVSS primaire

5,0/ 10Moyen

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

Estimation de probabilité EPSS

37,7 %

Modéré · 30 prochains jours

Percentile: 98,5 %
Date du modèle: 12 oct. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Le composant RPC de Windows 2000, Windows NT 4.0 et Windows XP permet à des attaquants distants de provoquer un déni de service (service RPC désactivé) via un paquet malformé envoyé au Endpoint Mapper RPC sur le port TCP 135, ce qui déclenche un déréférencement de pointeur nul.

Sources

Microsoft Windows XP/2000/NT 4.0 - RPC Service Denial of Service (1)Exploit
lion · windows · 22 oct. 2002
Microsoft Windows XP/2000/NT 4.0 - RPC Service Denial of Service (2)Exploit
Trancer · windows · 22 oct. 2002
Microsoft Windows XP/2000/NT 4.0 - RPC Service Denial of Service (3)

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.