CVE-2006-2372

EPSS 90.2%

Vexday Risk Score

45Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Prueba de concepto

Existe prueba de concepto pública, pero aún no automatizada.

CVSS —EPSS 90.2%KEV nãoPoC públicaNuclei —Metasploit —Patch referenciado

Ciclo de vida

11 jul 2006Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Buffer overflow in the DHCP Client service for Microsoft Windows 2000 SP4, Windows XP SP1 and SP2, and Server 2003 up to SP1 allows remote attackers to execute arbitrary code via a crafted DHCP response.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/2054no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://archives.neohapsis.com/archives/fulldisclosure/2006-07/0222.html https://docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-036 http://secunia.com/advisories/21010 http://securityreason.com/securityalert/1201 http://securitytracker.com/id?1016468 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A232 https://www.exploit-db.com/exploits/2054 http://www.cybsec.com/vuln/CYBSEC-Security_Pre-Advisory_Microsoft_Windows_DHCP_Client_Service_Remote_Buffer_Overflow.pdf http://www.kb.cert.org/vuls/id/257164 http://www.osvdb.org/27151 http://www.securityfocus.com/archive/1/439675/100/0/threaded http://www.securityfocus.com/archive/1/444631/100/0/threaded