CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
5.9 | $0-$5k | 0.00 |
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Windows 2000. المشكلة أثرت على دالة غير معروفة من العنصر DNS. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-20. تم الابلاغ عن المشكلة بـ 17/02/2000. المشكلة تم أكتشافها بتاريخ10/03/2009. المشكلة تمت مشاركتها بتاريخ 10/03/2009 بواسطة Dave مع diverse كـ MS09-008 كـ Bulletin (Technet). الاستشارة متوفرة هنا microsoft.com.
تم تسمية الثغرة بأسمCVE-2009-0093. تمت إحالة الـ سي في أي08/01/2009. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة3309 يوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان72835(MS09-008: Vulnerabilities in DNS Server Could Allow Spoofing (961063) (uncredentialed check)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوDNS. الملحق يعمل بحسب الصنفr. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90481 (Vulnerabilities in DNS and WINS Server Could Allow Spoofing (MS09-008)).
أسم الباتش التصحيحي هوMS09-008. يمكن تحميل تصحيح المشكلة من هنا microsoft.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا6855. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 33989), X-Force (48909), Secunia (SA34217), SecurityTracker (ID 1021830) , Vulnerability Center (SBV-21259).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.5VulDB درجة الميتا الوقتية: 5.9
VulDB الدرجة الأساسية: 6.5
VulDB الدرجة الوقتية: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 72835
Nessus الأسم: MS09-008: Vulnerabilities in DNS Server Could Allow Spoofing (961063) (uncredentialed check)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 900088
OpenVAS الأسم: Vulnerabilities in DNS and WINS Server Could Allow Spoofing (962238)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
باتش: MS09-008
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
التسلسل زمني
17/02/2000 🔍08/01/2009 🔍
10/03/2009 🔍
10/03/2009 🔍
10/03/2009 🔍
10/03/2009 🔍
10/03/2009 🔍
10/03/2009 🔍
10/03/2009 🔍
10/03/2009 🔍
11/03/2009 🔍
11/03/2009 🔍
13/03/2009 🔍
05/03/2014 🔍
30/08/2019 🔍
المصادر
المجهز: microsoft.comمنتج: microsoft.com
استشاري: MS09-008
باحث: Dave
منظمة: diverse
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2009-0093 (🔍)
OVAL: 🔍
IAVM: 🔍
X-Force: 48909
SecurityTracker: 1021830
Vulnerability Center: 21259 - [MS09-008] Microsoft Windows WPAD Remote Spoofing Web Proxy Vulnerability in DNS Server, High
SecurityFocus: 33989 - Microsoft Windows DNS Server WPAD Access Validation Vulnerability
Secunia: 34217 - Microsoft Windows DNS / WINS Multiple Spoofing Vulnerabilities, Moderately Critical
OSVDB: 52519 - Microsoft Windows DNS Server WPAD Registration Dynamic Update MiTM Weakness
Vupen: ADV-2009-0661
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 13/03/2009 15:02تم التحديث: 30/08/2019 16:23
التغييرات: 13/03/2009 15:02 (113), 30/08/2019 16:23 (1)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق