目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2000-0979— Microsoft Windows 9x共享密码校验漏洞(MS00-072)

EPSS 11.62% · P94
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2000-0979の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
File and Print Sharing service in Windows 95, Windows 98, and Windows Me does not properly check the password for a file share, which allows remote attackers to bypass share access controls by sending a 1-byte password that matches the first character of the real password, aka the "Share Level Password" vulnerability.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft Windows 9x共享密码校验漏洞(MS00-072)
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Windows 9x系统提供的文件和打印共享服务可以设置口令保护，以避免非法用户的访问。然而微软NETBIOS协议的口令校验机制存在一个严重漏洞，使得这种保护形同虚设。 服务端在对客户端的口令进行校验时是以客户端发送的长度数据为依据的。因此，客户端在发送口令认证数据包时可以设置长度域为1， 同时发送一个字节的明文口令给服务端。服务端就会将客户端发来口令与服务端保存的共享口令的第一个字节进行明文比较，如果匹配就认为通过了验证。因此，攻击者仅仅需要猜测共享口令的第一个字节即可。 Microsoft Windo
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2000-0979の公開POC

#POC説明ソースリンクShenlongリンク
1CVE-2000-0979https://github.com/Z6543/CVE-2000-0979POC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2000-0979のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2001-01-22 · 232 CVEs total

CVE-2000-1024eWave ServletExec权限许可漏洞
CVE-2000-1001Element InstantShop add_2_basket.asp漏洞
CVE-2000-1002Stalker CommuniGate Pro漏洞
CVE-2000-1003Windows 95和Windows 98 NETBIOS客户端拒绝服务漏洞
CVE-2000-1004OpenBSD photurisd格式字符串漏洞
CVE-2000-1005Extropia WebStore远程目录遍历文件泄露漏洞
CVE-2000-1006Microsoft Exchange Server 安全漏洞
CVE-2000-1007I-gear漏洞
CVE-2000-1010OpenBSD talkd格式化字符串漏洞
CVE-2000-1011FreeBSD catopen()函数缓冲区溢出漏洞
CVE-2000-1014Unixware SCO help http server search97.cgi CGI命令执行漏洞
CVE-2000-1016SuSE漏洞
CVE-2000-1018shred漏洞
CVE-2000-1019Ultraseek搜索引擎漏洞
CVE-2000-1022Cisco Secure PIX Firewall漏洞
CVE-2000-1043Mandrake Linux格式化字符串漏洞
CVE-2000-1040ypbind对数函数格式化字符串漏洞
CVE-2000-1041ypbind缓冲区溢出漏洞
CVE-2000-1042Mandrake Linux ypserv缓冲区溢出漏洞
CVE-2000-1038IBM AS/400 Firewall web管理界面漏洞

Showing 20 of 232 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2000-0979へのコメント

まだコメントはありません

コメントを残す