CVE-2005-2120
mediumPriorität · beachten · 58EPSS 0.620 · 99. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
Stack-based buffer overflow in the Plug and Play (PnP) service (UMPNPMGR.DLL) in Microsoft Windows 2000 SP4, and XP SP1 and SP2, allows remote or local authenticated attackers to execute arbitrary code via a large number of "\" (backslash) characters in a registry key name, which triggers the overflow in a wsprintfW function call.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (3)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-1269Microsoft Windows Plug-and-Play - 'Umpnpmgr.dll' Denial of Service (MS05-047) (1)funktional · exploit_db
- EDB-1271Microsoft Windows Plug-and-Play - 'Umpnpmgr.dll' Denial of Service (MS05-047) (2)funktional · exploit_db
- auxiliary/dos/windows/smb/ms05_047_pnpMicrosoft Plug and Play Service Registry Overflowfunktional · metasploit
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (30)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/17166enisa_euvd
- http://secunia.com/advisories/17172enisa_euvd
- http://secunia.com/advisories/17223enisa_euvd
- http://securityreason.com/securityalert/71enisa_euvd
- http://securitytracker.com/id?1015042enisa_euvd
- http://support.avaya.com/elmodocs2/security/ASA-2005-214.pdfenisa_euvd
- http://www.eeye.com/html/research/advisories/AD20051011c.htmlenisa_euvd
- http://www.kb.cert.org/vuls/id/214572enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan