CVE-2006-4691

60Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 79%

de la publicación al arma2 días

Publicada en NVD14 nov

1ª PoC+2d

metasploit14 nov

probabilidad de explotación

79%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

4 exploit(s) público(s)

Stack-based buffer overflow in the NetpManageIPCConnect function in the Workstation service (wkssvc.dll) in Microsoft Windows 2000 SP4 and XP SP2 allows remote attackers to execute arbitrary code via NetrJoinDomain2 RPC messages with a long hostname.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 4

exploitdbwww.exploit-db.com/exploits/2809no verificado exploitdbwww.exploit-db.com/exploits/2789no verificado exploitdbwww.exploit-db.com/exploits/2800no verificado exploitdbwww.exploit-db.com/exploits/16372no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://research.eeye.com/html/advisories/published/AD20061114.html https://docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-070 http://secunia.com/advisories/22883 http://securitytracker.com/id?1017221 https://exchange.xforce.ibmcloud.com/vulnerabilities/29948 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A607 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A908 http://www.kb.cert.org/vuls/id/778036 http://www.securityfocus.com/archive/1/451588/100/0/threaded http://www.securityfocus.com/bid/20985 http://www.us-cert.gov/cas/techalerts/TA06-318A.html http://www.vupen.com/english/advisories/2006/4508