Microsoft Windows 11 22H2/11 23H2/Server 2022 23H2 libarchive تلف الذاكرة
| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 7.4 | $5k-$25k | 0.00 |
تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft Windows 11 22H2/11 23H2/Server 2022 23H2. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر libarchive. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-122. المشكلة تمت مشاركتها بتاريخ 09/04/2024 كـ Security Update Guide (Website). الاستشارة متوفرة هنا msrc.microsoft.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2024-26256. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $25k-$100k في هذه اللحظة.
ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.1VulDB درجة الميتا الوقتية: 7.4
VulDB الدرجة الأساسية: 8.8
VulDB الدرجة الوقتية: 7.7
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
المجهز الدرجة الأساسية (Microsoft): 7.8
المجهز Vector (Microsoft): 🔒
CNA الدرجة الأساسية: 7.8
CNA متجه (Microsoft): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍
إكسبلويت
الفئة: تلف الذاكرةCWE: CWE-122 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
محلي: لا
عن بعد: نعم
التوفر: 🔒
الحالة: غير مثبت
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: باتشالحالة: 🔍
زمن الاستجابة: 🔒
زمن الهجوم الفوري: 🔒
زمن التعرض: 🔒
التسلسل زمني
15/02/2024 تمت إحالة الـ CVE09/04/2024 تم انشاء المداخلة في VulDB
09/04/2024 تم الافصاح عن الاستشارة
09/04/2024 تم الافصاح عن الإجرائات المضادة
15/05/2024 آخر تحديث في VulDB
المصادر
المجهز: microsoft.comمنتج: microsoft.com
استشاري: msrc.microsoft.com
الحالة: مؤكد
CVE: CVE-2024-26256 (🔒)
آقرأ ايضاً: 🔒
ادخال
تم الانشاء: 09/04/2024 19:57تم التحديث: 15/05/2024 04:01
التغييرات: 09/04/2024 19:57 (34), 09/04/2024 20:01 (35), 15/05/2024 03:54 (1), 15/05/2024 04:01 (11)
كامل: 🔍
Cache ID: 13:0F8:103
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق