CVE-2006-2370

AltoPubblicato

Il buffer overflow nel servizio Routing and Remote Access (RRAS) in Microsoft Windows 2000 SP4, XP SP1 e SP2 e Server 2003 SP1 e versioni precedenti...

Pubblicato: 13 giu 2006
Aggiornato: 7 ago 2024
Assegnazione CNA: microsoft
Evidenza osservata: 22 giu 2006

CVSS primario

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Stima della probabilità EPSS

70,1%

Alto · prossimi 30 giorni

Percentile: 99,4%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Il buffer overflow nel servizio Routing and Remote Access (RRAS) in Microsoft Windows 2000 SP4, XP SP1 e SP2 e Server 2003 SP1 e versioni precedenti consente ad attaccanti remoti autenticati o non autenticati di eseguire codice arbitrario tramite determinate "richieste relative a RPC" appositamente formulate, nota anche come "RRAS Memory Corruption Vulnerability".

Fonti

Microsoft Windows RRAS - Remote Stack Overflow (MS06-025) (Metasploit)Exploit
H D Moore · windows · 22 giu 2006
Microsoft Windows - RRAS RASMAN Registry Stack Overflow (MS06-025) (Metasploit)Exploit
Pusscat · windows · 29 giu 2006
Microsoft RRAS Service - Remote Overflow (MS06-025) (Metasploit)Exploit
Metasploit · windows · 9 mag 2010
Microsoft RRAS Service - RASMAN Registry Overflow (MS06-025) (Metasploit)Exploit
Metasploit · windows · 25 ago 2010

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.