CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
6.4	$0-$5k	0.00

تم التعرف على ثغرة أمنية في Microsoft Office. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة. المشكلة تم الافصاح عنها بتاريخ 14/06/2022 كـ Security Guidance (Website). يمكن قراءة الاستشارة من هنا portal.msrc.microsoft.com.

تم تسمية الثغرة بأسمCVE-2022-30174. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k.

ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

منتجالمعلومات

النوع

• Office Suite Software

المجهز

• Microsoft

الأسم

• Office

الرخصة

• commercial

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.0
VulDB درجة الميتا الوقتية: 6.4

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 5.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

المجهز الدرجة الأساسية (Microsoft): 7.4
المجهز Vector (Microsoft): 🔍

CNA الدرجة الأساسية: 7.4
CNA متجه (Microsoft): 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

إكسبلويتالمعلومات

الفئة: Remote Code Execution
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

التسلسل زمنيالمعلومات

03/05/2022 🔍
14/06/2022 +42 أيام 🔍
14/06/2022 +0 أيام 🔍
14/06/2022 +0 أيام 🔍
17/06/2022 +3 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشاري: portal.msrc.microsoft.com
الحالة: مؤكد

CVE: CVE-2022-30174 (🔍)

ادخالالمعلومات

تم الانشاء: 14/06/2022 21:01
تم التحديث: 17/06/2022 14:15
التغييرات: 14/06/2022 21:01 (30), 14/06/2022 21:04 (23), 17/06/2022 14:10 (2), 17/06/2022 14:15 (11)
كامل: 🔍

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!