Microsoft Windows يصل إلىServer 2022 23H2 WDAC OLE DB Provider for SQL Server Remote Code Execution
CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
8.1 | $5k-$25k | 0.00 |
تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft Windows. المشكلة أثرت على دالة غير معروفة من العنصر WDAC OLE DB Provider for SQL Server. المشكلة تمت مشاركتها بتاريخ 13/02/2024 كـ Security Guidance (Website). الاستشارة متوفرة هنا portal.msrc.microsoft.com.
تم تسمية الثغرة بأسمCVE-2024-21391. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $5k-$25k في هذه اللحظة.
لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k.
ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
منتج
النوع
المجهز
الأسم
النسخة
- 10
- 10 21H2
- 10 22H2
- 10 1607
- 10 1809
- 11 21H2
- 11 22H2
- 11 23H2
- Server 2008 R2 SP1
- Server 2008 SP2
- Server 2012
- Server 2012 R2
- Server 2016
- Server 2019
- Server 2022
- Server 2022 23H2
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.8VulDB درجة الميتا الوقتية: 8.1
VulDB الدرجة الأساسية: 8.8
VulDB الدرجة الوقتية: 7.7
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
المجهز الدرجة الأساسية (Microsoft): 8.8
المجهز Vector (Microsoft): 🔒
CNA الدرجة الأساسية: 8.8
CNA متجه (Microsoft): 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍
إكسبلويت
الفئة: Remote Code ExecutionCWE: غير معروف
CAPEC: 🔒
ATT&CK: 🔒
محلي: لا
عن بعد: نعم
التوفر: 🔒
الحالة: غير مثبت
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: باتشالحالة: 🔍
زمن الاستجابة: 🔒
زمن الهجوم الفوري: 🔒
زمن التعرض: 🔒
التسلسل زمني
08/12/2023 تمت إحالة الـ CVE13/02/2024 تم انشاء المداخلة في VulDB
13/02/2024 تم الافصاح عن الاستشارة
13/02/2024 تم الافصاح عن الإجرائات المضادة
04/03/2024 آخر تحديث في VulDB
المصادر
المجهز: microsoft.comمنتج: microsoft.com
استشاري: portal.msrc.microsoft.com
الحالة: مؤكد
CVE: CVE-2024-21391 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20161215
ادخال
تم الانشاء: 13/02/2024 20:02تم التحديث: 04/03/2024 19:46
التغييرات: 13/02/2024 20:02 (27), 13/02/2024 20:03 (8), 13/02/2024 20:06 (19), 04/03/2024 19:38 (1), 04/03/2024 19:46 (10)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق