CVE-2006-2372
CVE-2006-2372
Vexday Risk Score
45Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Prova de conceito
Existe prova de conceito pública, mas ainda não automatizada.
CVSS —EPSS 90.2%KEV nãoPoC públicaNuclei —Metasploit —Patch referenciado
Ciclo de vida
11 jul 2006Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
Buffer overflow in the DHCP Client service for Microsoft Windows 2000 SP4, Windows XP SP1 and SP2, and Server 2003 up to SP1 allows remote attackers to execute arbitrary code via a crafted DHCP response.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1
cve_referencewww.exploit-db.com/exploits/2054não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://archives.neohapsis.com/archives/fulldisclosure/2006-07/0222.htmlhttps://docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-036http://secunia.com/advisories/21010http://securityreason.com/securityalert/1201http://securitytracker.com/id?1016468https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A232https://www.exploit-db.com/exploits/2054http://www.cybsec.com/vuln/CYBSEC-Security_Pre-Advisory_Microsoft_Windows_DHCP_Client_Service_Remote_Buffer_Overflow.pdfhttp://www.kb.cert.org/vuls/id/257164http://www.osvdb.org/27151http://www.securityfocus.com/archive/1/439675/100/0/threadedhttp://www.securityfocus.com/archive/1/444631/100/0/threaded