CVE-2004-1714 (CNNVD-200408-128)
HIGH
有利用代码
中文标题:
ISS BlackICE Server Protect本地用户防火墙规则修改漏洞
英文标题:
BlackICE PC Protection and Server Protection installs (1) firewall.ini, (2) blackice.ini, (3) sigs.i...
CVSS分数:
7.1
发布时间:
2005-02-26 05:00:00
漏洞类型:
授权问题
状态:
PUBLISHED
数据质量分数:
0.40
数据版本:
v4
漏洞描述
中文描述:
BlackICE Server Protect是ISS开发的防火墙系统。 BlackICE Server Protect firewall.ini默认权限设置不正确，本地攻击者可以利用这个漏洞修改配置文件，破坏防火墙规则。 当BlackICE安装后，会在本地C:\Program Files\ISS\Blackice目录中安装firewall.ini文件，但是默认ACL规则是所有人控制。这就允许本地非特权用户删除或修改防火墙规则，导致原有安全规则破坏。
英文描述:
BlackICE PC Protection and Server Protection installs (1) firewall.ini, (2) blackice.ini, (3) sigs.ini and (4) protect.ini with Everyone Full Control permissions, which allows local users to cause a denial of service (crash) or modify configuration, as demonstrated by modifying firewall.ini to contain a large firewall rule.
CWE类型:
CWE-732
标签:
dos
windows
Paul Craig
OSVDB-8721
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| iss | blackice_pc_protection | 3.6cbd | - | - |
cpe:2.3:a:iss:blackice_pc_protection:3.6cbd:*:*:*:*:*:*:*
|
| iss | blackice_pc_protection | 3.6cbr | - | - |
cpe:2.3:a:iss:blackice_pc_protection:3.6cbr:*:*:*:*:*:*:*
|
| iss | blackice_pc_protection | 3.6cbz | - | - |
cpe:2.3:a:iss:blackice_pc_protection:3.6cbz:*:*:*:*:*:*:*
|
| iss | blackice_pc_protection | 3.6cca | - | - |
cpe:2.3:a:iss:blackice_pc_protection:3.6cca:*:*:*:*:*:*:*
|
| iss | blackice_pc_protection | 3.6ccb | - | - |
cpe:2.3:a:iss:blackice_pc_protection:3.6ccb:*:*:*:*:*:*:*
|
| iss | blackice_pc_protection | 3.6ccc | - | - |
cpe:2.3:a:iss:blackice_pc_protection:3.6ccc:*:*:*:*:*:*:*
|
| iss | blackice_pc_protection | 3.6ccd | - | - |
cpe:2.3:a:iss:blackice_pc_protection:3.6ccd:*:*:*:*:*:*:*
|
| iss | blackice_pc_protection | 3.6cce | - | - |
cpe:2.3:a:iss:blackice_pc_protection:3.6cce:*:*:*:*:*:*:*
|
| iss | blackice_pc_protection | 3.6ccf | - | - |
cpe:2.3:a:iss:blackice_pc_protection:3.6ccf:*:*:*:*:*:*:*
|
| iss | blackice_pc_protection | 3.6ccg | - | - |
cpe:2.3:a:iss:blackice_pc_protection:3.6ccg:*:*:*:*:*:*:*
|
| iss | blackice_server_protection | 3.5cdf | - | - |
cpe:2.3:a:iss:blackice_server_protection:3.5cdf:*:*:*:*:*:*:*
|
| iss | blackice_server_protection | 3.6cbz | - | - |
cpe:2.3:a:iss:blackice_server_protection:3.6cbz:*:*:*:*:*:*:*
|
| iss | blackice_server_protection | 3.6cca | - | - |
cpe:2.3:a:iss:blackice_server_protection:3.6cca:*:*:*:*:*:*:*
|
| iss | blackice_server_protection | 3.6ccb | - | - |
cpe:2.3:a:iss:blackice_server_protection:3.6ccb:*:*:*:*:*:*:*
|
| iss | blackice_server_protection | 3.6ccc | - | - |
cpe:2.3:a:iss:blackice_server_protection:3.6ccc:*:*:*:*:*:*:*
|
| iss | blackice_server_protection | 3.6ccd | - | - |
cpe:2.3:a:iss:blackice_server_protection:3.6ccd:*:*:*:*:*:*:*
|
| iss | blackice_server_protection | 3.6cce | - | - |
cpe:2.3:a:iss:blackice_server_protection:3.6cce:*:*:*:*:*:*:*
|
| iss | blackice_server_protection | 3.6ccf | - | - |
cpe:2.3:a:iss:blackice_server_protection:3.6ccf:*:*:*:*:*:*:*
|
| iss | blackice_server_protection | 3.6ccg | - | - |
cpe:2.3:a:iss:blackice_server_protection:3.6ccg:*:*:*:*:*:*:*
|
| iss | blackice_server_protection | 3.6cch | - | - |
cpe:2.3:a:iss:blackice_server_protection:3.6cch:*:*:*:*:*:*:*
|
| iss | blackice_server_protection | 3.6cno | - | - |
cpe:2.3:a:iss:blackice_server_protection:3.6cno:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
20040811 ISS BlackIce Server Protect Unprivileged User Attack
mailing-list
cve.org
访问
cve.org
10915
vdb-entry
cve.org
访问
cve.org
20040811 BlackICE unprivileged local user attack
mailing-list
cve.org
访问
cve.org
blackice-firewall-dos(16959)
vdb-entry
cve.org
访问
cve.org
ExploitDB EDB-24362
EXPLOIT
exploitdb
访问
exploitdb
Download Exploit EDB-24362
EXPLOIT
exploitdb
访问
exploitdb
CVE Reference: CVE-2004-1714
ADVISORY
cve.org
访问
cve.org
CVSS评分详情
7.1
HIGH
CVSS向量:
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
CVSS版本:
3.1
机密性
NONE
完整性
HIGH
可用性
HIGH
时间信息
发布时间:
2005-02-26 05:00:00
修改时间:
2024-08-08 01:00:37
创建时间:
2025-11-11 15:32:22
更新时间:
2026-01-26 02:16:53
利用信息
此漏洞有可利用代码！
利用代码数量:
1
利用来源:
未知
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2004-1714 |
2025-11-11 15:17:30 | 2025-11-11 07:32:22 |
| NVD | nvd_CVE-2004-1714 |
2025-11-11 14:50:54 | 2025-11-11 07:41:09 |
| CNNVD | cnnvd_CNNVD-200408-128 |
2025-11-11 15:08:44 | 2025-11-11 07:48:54 |
| EXPLOITDB | exploitdb_EDB-24362 |
2025-11-11 15:05:49 | 2025-11-11 08:20:15 |
版本与语言
当前版本:
v4
主要语言:
EN
支持语言:
EN
ZH
其他标识符:
:
:
安全公告
暂无安全公告信息
变更历史
v4
EXPLOITDB
2025-11-11 16:20:15
references_count: 4 → 7; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']
查看详细变更
- references_count: 4 -> 7
- tags_count: 0 -> 4
- data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']
v3
CNNVD
2025-11-11 15:48:54
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200408-128; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-200408-128
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:41:09
severity: SeverityLevel.MEDIUM → SeverityLevel.HIGH; cvss_score: 未提取 → 7.1; cvss_vector: NOT_EXTRACTED → CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H; cvss_version: NOT_EXTRACTED → 3.1; affected_products_count: 0 → 21; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
- cvss_score: 未提取 -> 7.1
- cvss_vector: NOT_EXTRACTED -> CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
- cvss_version: NOT_EXTRACTED -> 3.1
- affected_products_count: 0 -> 21
- data_sources: ['cve'] -> ['cve', 'nvd']