CVE-2003-0533

AltoPubblicato

Overflow del buffer basato sullo stack in alcune funzioni del servizio Active Directory in LSASRV.DLL del Local Security Authority Subsystem Service (LSASS)...

Pubblicato: 16 apr 2004
Aggiornato: 8 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 24 apr 2004

CVSS primario

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Stima della probabilità EPSS

85,5%

Alto · prossimi 30 giorni

Percentile: 99,7%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Overflow del buffer basato sullo stack in alcune funzioni del servizio Active Directory in LSASRV.DLL del Local Security Authority Subsystem Service (LSASS) in Microsoft Windows NT 4.0 SP6a, 2000 SP2 fino a SP4, XP SP1, Server 2003, NetMeeting, Windows 98 e Windows ME, consente a utenti remoti malintenzionati di eseguire codice arbitrario tramite un pacchetto che induce la funzione DsRolerUpgradeDownlevelServer a creare voci di debug lunghe per il file di log DCPROMO.LOG, come sfruttato dal worm Sasser.

Fonti

Microsoft Windows - 'Lsasrv.dll' RPC Remote Buffer Overflow (MS04-011)Exploit
sbaa · windows · 24 apr 2004
Microsoft Windows XP/2000 - 'Lsasrv.dll' Remote Universal (MS04-011)Exploit
houseofdabus · windows · 29 apr 2004

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.