CVE-2007-3039
CVE-2007-3039
Vexday Risk Score
50Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 69.1%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado
Ciclo de vida
11 dez 2007Exploit Metasploit disponível
12 dez 2007Publicada no NVD
25 jul 2010PoC pública
Velocidade de armamento
956 diasaté o primeiro PoC
Recomendação: Planejar correção próxima — já existe PoC pública.
Stack-based buffer overflow in the Microsoft Message Queuing (MSMQ) service in Microsoft Windows 2000 Server SP4, Windows 2000 Professional SP4, and Windows XP SP2 allows attackers to execute arbitrary code via a long string in an opnum 0x06 RPC call to port 2103. NOTE: this is remotely exploitable on Windows 2000 Server.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/16750não verificadocve_referencewww.exploit-db.com/exploits/4745não verificadocve_referencewww.exploit-db.com/exploits/4934não verificadocve_referencewww.exploit-db.com/exploits/4760não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2007/ms07-065http://secunia.com/advisories/28011http://secunia.com/advisories/28051https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A4474https://www.exploit-db.com/exploits/4745https://www.exploit-db.com/exploits/4760https://www.exploit-db.com/exploits/4934http://www.securityfocus.com/archive/1/484891/100/0/threadedhttp://www.securityfocus.com/archive/1/485268/100/0/threadedhttp://www.securityfocus.com/bid/26797http://www.securitytracker.com/id?1019077http://www.us-cert.gov/cas/techalerts/TA07-345A.html