CVE-2003-0349

60Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 80%

de la publicación al arma0 días

Publicada en NVD28 jun

1ª PoC25 jun

metasploit25 jun

probabilidad de explotación

80%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

Buffer overflow in the streaming media component for logging multicast requests in the ISAPI for the logging capability of Microsoft Windows Media Services (nsiislog.dll), as installed in IIS 5.0, allows remote attackers to execute arbitrary code via a large POST request to nsiislog.dll.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

exploitdbwww.exploit-db.com/exploits/16355no verificado exploitdbwww.exploit-db.com/exploits/48no verificado exploitdbwww.exploit-db.com/exploits/22837no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://marc.info/?l=bugtraq&m=105665030925504&w=2 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2003/ms03-022 http://secunia.com/advisories/9115 http://securitytracker.com/id?1007059 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A938 http://www.kb.cert.org/vuls/id/113716 http://www.ntbugtraq.com/default.asp?pid=36&sid=1&A2=ind0306&L=NTBUGTRAQ&P=R4563