CVE-2003-0352

Yüksek

Açıklama

Microsoft Windows NT 4.0, 2000, XP ve Server 2003'teki RPC için belirli bir DCOM arayüzünde bulunan arabellek taşması; Blaster/MSblast/LovSAN ve Nachi/Welchia solucanları tarafından istismar edildiği üzere, uzaktaki saldırganların hatalı biçimlendirilmiş bir mesaj aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı100. yüzdelik%98,5
ÜrünMicrosoft Windows
Yayın18 Ağu 2003
İlk görülme18 Ağu 2003

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_2000Aralık belirtilmemiş—
microsoft windows_2003_serverenterprise, enterprise_64-bit, r2, standard, web—
microsoft windows_nt4.0—
microsoft windows_xpAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.