CVE-2003-0528
Kritik
Təsvir
RPCSS Service-dəki Distributed Component Object Model (DCOM) interfeysində yaranan heap əsaslı bufer daşması, uzaqdakı hücumçulara uzun fayl adı parametri olan yanlış formalaşdırılmış RPC sorğusu vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu, CVE-2003-0352 (Blaster/Nachi) və CVE-2003-0715-dən fərqli bir zəiflikdir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı99. faiz dərəcəsi41%
Məhsul
Microsoft Windows
Dərc17 sen 2003
İlk görülmə17 sen 2003
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_2000 | Aralıq göstərilməyib | — |
| microsoft windows_2003_server | enterprise, enterprise_64-bit, r2, standard, web | — |
| microsoft windows_nt | 4.0 | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.