Microsoft Windows XP ZIP Manager تلف الذاكرة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
4.7$0-$5k0.00

تم التعرف على ثغرة أمنية في Microsoft Windows XP. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر ZIP Manager. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم أكتشافها بتاريخ17/05/2004. المشكلة تم الافصاح عنها بتاريخ 10/09/2003 بواسطة hUNTER 007 كـ Posting (Bugtraq). يمكن قراءة الاستشارة من هنا securityfocus.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2004-2289. تمت إحالة الـ سي في أي04/08/2005. يمكن شن هذا الهجوم على الشبكات المحلية فقط. التفاصيل التقنية غير متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها proof-of-concept. تستطيع تحميل الإكسبلويت من هنا securityfocus.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90305 (Microsoft Windows Explorer Remote Code Execution Vulnerability (MS06-015)).

تصحيح المشكلة هذه يمكن تحميله من هنا winzip.com. ننصح بـ تبديل المكون المتأثر بهذه الثغرة بمكون آخر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 10363), X-Force (16171) , Secunia (SA11633).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life (old version)

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.0
VulDB درجة الميتا الوقتية: 4.7

VulDB الدرجة الأساسية: 5.0
VulDB الدرجة الوقتية: 4.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: جزئي

التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: بديل
الحالة: 🔍

زمن الهجوم الفوري: 🔍
مدة تأخر الإكسبلويت: 🔍

باتش: winzip.com

التسلسل زمنيالمعلومات

10/09/2003 🔍
11/09/2003 +1 أيام 🔍
17/05/2004 +249 أيام 🔍
17/05/2004 +0 أيام 🔍
17/05/2004 +0 أيام 🔍
18/05/2004 +0 أيام 🔍
31/12/2004 +226 أيام 🔍
04/08/2005 +216 أيام 🔍
26/06/2019 +5074 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشاري: securityfocus.com⛔
باحث: hUNTER 007
الحالة: غير معرفة

CVE: CVE-2004-2289 (🔍)
X-Force: 16171 - Microsoft Windows XP Explorer code execution, High Risk
SecurityFocus: 10363 - Microsoft Windows XP Self-Executing Folder Vulnerability
Secunia: 11633 - Microsoft Windows "desktop.ini" Arbitrary File Execution Vulnerability, Less Critical
OSVDB: 6221 - Microsoft Windows XP desktop.ini CLSID Arbitrary Command Execution

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 11/09/2003 11:57
تم التحديث: 26/06/2019 14:45
التغييرات: 11/09/2003 11:57 (79), 26/06/2019 14:45 (3)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!