Приложение А (рекомендуемое). Форма паспорта уязвимости с примером его заполнения

Приложение А
(рекомендуемое)

Форма паспорта
уязвимости с примером его заполнения

Таблица А.1- Форма паспорта уязвимости с примером его заполнения

Элемент описания уязвимости	Пример заполнения описания уязвимости
Наименование уязвимости	Уязвимость, приводящая к переполнению буфера в службе RPC DCOM в операционных системах Microsoft Windows 4.0/2000/ХР/2003 (Vulnerabifity Windows XP RPCSS DCOM Buffer Overflow)
Идентификатор уязвимости	XXX-2003-0813
Идентификаторы других систем описаний уязвимостей	CVE ID: CVE-2003-0813 Buglraq ID: 52018 OSVDB ID: 65465 Quatys ID: 90777 Secunia Advisory: SA48183 SecurityTracker Alert ID: 1025250 Nessus Plugin ID: 38099
Краткое описание уязвимости	Уязвимость обнаружена в службе RPC DCOM. Нарушитель может вызвать отказ в обслуживании (аварийное завершение работы системы или перезагрузка), создавая два потока для одного и того же RPC-запроса. По сообщению разработчика, уязвимость может использоваться для выполнения произвольного кода в уязвимой системе. Разработчик оценил, что уязвимость имеет "критический" уровень опасности.
Класс уязвимости	Уязвимость кода
Наименование ПО и его версия	RPC DCOM Microsoft Windows 4.0/2000/ХР/2003
Служба (порт), которая (который) используется для функционирования ПО	RPC 139/tcp
Язык программирования ПО	C++
Тип недостатка	Недостатки, связанные с переполнением буфера памяти
Место возникновения (проявления) уязвимости	Уязвимость в общесистемном (общем) программном обеспечении
Идентификатор типа недостатка	CWE-119
Наименование операционной системы и тип аппаратной платформы	Microsoft Windows 4.0/2000/ХР/2003 (32)
Дата выявления уязвимости	10/03/2003
Автор, опубликовавший информацию о выявленной уязвимости	-
Способ (правило) обнаружения уязвимости	AND Software section Criterion: Windows XP is installed registry_test (oval:org.mitre.oval:tst:2838): check_existence = at_least_one_exists, check = at least one registry_object (oval:org.mitre.oval:obj:419): hive: HKEY_LOCAL_MACHINE key: SOFTWARE\Microsoft\Windows NT\CurrentVersion name: CurrentVersion registry_state (oval:org.mitre.oval:ste:2657): value: 5.1 OR a vulnerable version of rpcrt4.dll exists on XP AND 32-bit version of Window