CVE-2004-0567
विंडोज इंटरनेट नेमिंग सर्विस (WINS) Windows NT Server 4.0 SP 6a, NT Terminal Server 4.0 SP 6, Windows 2000 Server SP3 और SP4, तथा Windows Server 2003 में WINS पैकेट में कंप्यूटर...
- प्रकाशित
- 31 दिस॰ 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 31 दिस॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
विंडोज इंटरनेट नेमिंग सर्विस (WINS) Windows NT Server 4.0 SP 6a, NT Terminal Server 4.0 SP 6, Windows 2000 Server SP3 और SP4, तथा Windows Server 2003 में WINS पैकेट में कंप्यूटर नाम मान को सही ढंग से मान्य नहीं करती है, जिससे दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने या सेवा अस्वीकार (सर्वर क्रैश) उत्पन्न करने की अनुमति मिलती है, जिसके परिणामस्वरूप "अनचेक्ड बफर" (unchecked buffer) होता है और संभवतः बफर ओवरफ्लो ट्रिगर होता है, जिसे "नेम वैलिडेशन भेद्यता" (Name Validation Vulnerability) के रूप में जाना जाता है।
स्रोत
zuc · windows · 31 दिस॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।