Microsoft WINS wins.exe 远程代码执行漏洞

漏洞信息详情

Microsoft WINS wins.exe 远程代码执行漏洞

• CNNVD编号：CNNVD-200501-199
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2004-1080
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2004-11-27
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-11-30
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Nicolas Waisman※ n…

WINS是Microsoft NetBIOS名字服务，用于解析NetBIOS计算机名到IP地址。
WinNT4.0、Win2000及Win2003中的WINS服务(wins.exe)存在代码执行漏洞。
远程攻击者可利用WINS复制功能，通过构造特殊的WINS复制包发送至TCP 24端口，就可修改任意内存地址，从而可能导致执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.microsoft.com/technet/security/bulletin/MS04-045.mspx

来源: US-CERT
名称: VU#145134
链接:http://www.kb.cert.org/vuls/id/145134

来源: BID
名称: 11763
链接:http://www.securityfocus.com/bid/11763

来源: XF
名称: wins-memory-pointer-hijack(18259)
链接:http://xforce.iss.net/xforce/xfdb/18259

来源: ISS
名称: 20041129 Microsoft WINS Server Vulnerability
链接:http://xforce.iss.net/xforce/alerts/id/184

来源: OSVDB
名称: 12378
链接:http://www.osvdb.org/12378

来源: MS
名称: MS04-045
链接:http://www.microsoft.com/technet/security/bulletin/MS04-045.mspx

来源: MISC
链接:http://www.immunitysec.com/downloads/instantanea.pdf

来源: CIAC
名称: P-054
链接:http://www.ciac.org/ciac/bulletins/p-054.shtml

来源: MSKB
名称: 890710
链接:http://support.microsoft.com/kb/890710

来源: SECTRACK
名称: 1012516
链接:http://securitytracker.com/id?1012516

来源: SECUNIA
名称: 13328
链接:http://secunia.com/advisories/13328/

来源: BUGTRAQ
名称: 20041126 Immunity, Inc Advisor
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110150370506704&w=2

来源: BUGTRAQ
名称: 20041126 Immunity, Inc Advisor
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110150370506704&w=2

来源: US Government Resource: oval:org.mitre.oval:def:4831
名称: oval:org.mitre.oval:def:4831
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:4831

来源: US Government Resource: oval:org.mitre.oval:def:4372
名称: oval:org.mitre.oval:def:4372
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:4372

来源: US Government Resource: oval:org.mitre.oval:def:3677
名称: oval:org.mitre.oval:def:3677
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:3677

来源: US Government Resource: oval:org.mitre.oval:def:2734
名称: oval:org.mitre.oval:def:2734
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:2734

来源: US Government Resource: oval:org.mitre.oval:def:2541
名称: oval:org.mitre.oval:def:2541
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:2541

来源: US Government Resource: oval:org.mitre.oval:def:1549
名称: oval:org.mitre.oval:def:1549
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1549