CVE-2003-0528
Kritik
Açıklama
RPCSS Servisi'ndeki Distributed Component Object Model (DCOM) arayüzünde bulunan yığın tabanlı arabellek taşması, uzak saldırganların uzun bir dosya adı parametresi içeren kötü yapılandırılmış bir RPC isteği aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum CVE-2003-0352 (Blaster/Nachi) ve CVE-2003-0715'ten farklı bir güvenlik açığıdır.
ÖnemKritik
CVSS10.0
İstismar olasılığı99. yüzdelik%41
Ürün
Microsoft Windows
Yayın17 Eyl 2003
İlk görülme17 Eyl 2003
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2000 | Aralık belirtilmemiş | — |
| microsoft windows_2003_server | enterprise, enterprise_64-bit, r2, standard, web | — |
| microsoft windows_nt | 4.0 | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.