RIM TeamOn Import Object ActiveX control ActiveX Control toimport.dll setlanguage تلف الذاكرة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
6.6$0-$5k0.00

تم التعرف على ثغرة أمنية في RIM TeamOn Import Object ActiveX control. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة setlanguage في المكتبة toimport.dll من العنصر ActiveX Control. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم أكتشافها بتاريخ08/05/2007. المشكلة تم الافصاح عنها بتاريخ 08/05/2007 مع Microsoft كـ استشاري (CERT.org). يمكن قراءة الاستشارة من هنا kb.cert.org.

أسم الثغرة الأمنية هوCVE-2007-0323. تمت إحالة الـ سي في أي17/01/2007. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها proof-of-concept. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان25166(MS07-027: Cumulative Security Update for Internet Explorer (931768)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. الملحق يعمل بحسب الصنفl.

ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 11247. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 23331), X-Force (34182), Secunia (SA25218), Vulnerability Center (SBV-20329) , Tenable (25166).

منتجالمعلومات

المجهز

الأسم

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB درجة الميتا الوقتية: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: Proof-of-Concept
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 25166
Nessus الأسم: MS07-027: Cumulative Security Update for Internet Explorer (931768)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الهجوم الفوري: 🔍
Snort ID: 11247

التسلسل زمنيالمعلومات

17/01/2007 🔍
08/05/2007 +111 أيام 🔍
08/05/2007 +0 أيام 🔍
08/05/2007 +0 أيام 🔍
08/05/2007 +0 أيام 🔍
08/05/2007 +0 أيام 🔍
08/05/2007 +0 أيام 🔍
08/05/2007 +0 أيام 🔍
09/05/2007 +0 أيام 🔍
09/05/2007 +0 أيام 🔍
25/12/2008 +595 أيام 🔍
13/03/2015 +2269 أيام 🔍
14/07/2021 +2315 أيام 🔍

المصادرالمعلومات

المجهز: rim.com

استشاري: kb.cert.org
منظمة: Microsoft
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2007-0323 (🔍)
X-Force: 34182
Vulnerability Center: 20329 - RIM TeamOn Import Object ActiveX Control SetLanguage Function Buffer Overflow, Medium
SecurityFocus: 23331 - Research In Motion Blackberry TeamOn Import Object ActiveX Control Buffer Overflow Vulnerability
Secunia: 25218 - RIM TeamOn Import Object ActiveX Control Buffer Overflow Vulnerability, Highly Critical
OSVDB: 35873 - RIM TeamOn Import Object ActiveX Control (TOImport.dll) SetLanguage FunctionBuffer Remote Overflow
Vupen: ADV-2007-1716

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 13/03/2015 14:56
تم التحديث: 14/07/2021 15:31
التغييرات: 13/03/2015 14:56 (78), 22/08/2019 18:28 (3), 14/07/2021 15:31 (3)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!