Vulnerabilidad en servicio Microsoft Message Queuing (MSMQ) en Microsoft Windows 2000 (CVE-2008-3479)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

15/10/2008

Última modificación:

12/10/2018

Descripción

El servicio Microsoft Message Queuing (MSMQ) en Microsoft Windows 2000 SP4 no valida correctamente los parámetros a string APIs, lo que permite a atacantes remotos ejecutar código de su elección mediante una llamada RPC manipulada que desborda una "petición de montículo" también conocida como "Message Queuing Service Remote Code Execution Vulnerability (Vulnerabilidad de Ejecución de Código Remoto en essage Queuing Service)".

Impacto

Vector 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 10.00 ALTA
Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo