BackWeb 8.1.1.86 ActiveX Control liteinstactivator.dll تلف الذاكرة
| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
تم التعرف على ثغرة أمنية في BackWeb 8.1.1.86. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة في المكتبة liteinstactivator.dll من العنصر ActiveX Control. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم أكتشافها بتاريخ10/06/2008. المشكلة تم الافصاح عنها بتاريخ 11/06/2008 كـ استشاري (CERT.org). يمكن قراءة الاستشارة من هنا kb.cert.org.
أسم الثغرة الأمنية هوCVE-2008-0956. تمت إحالة الـ سي في أي25/02/2008. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان33134(MS08-032: Cumulative Security Update of ActiveX Kill Bits (950760)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. الملحق يعمل بحسب الصنفl.
تحديث النسخة إلى إصدار8.1.1.86 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 29558), X-Force (42991), Secunia (SA30598), Vulnerability Center (SBV-18625) , Tenable (33134).
منتج
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB درجة الميتا الوقتية: 9.0
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 9.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 33134
Nessus الأسم: MS08-032: Cumulative Security Update of ActiveX Kill Bits (950760)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: BackWeb 8.1.1.86
التسلسل زمني
25/02/2008 🔍10/06/2008 🔍
10/06/2008 🔍
10/06/2008 🔍
10/06/2008 🔍
10/06/2008 🔍
11/06/2008 🔍
11/06/2008 🔍
17/06/2008 🔍
16/03/2015 🔍
11/08/2019 🔍
المصادر
استشاري: kb.cert.orgالحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2008-0956 (🔍)
X-Force: 42991
Vulnerability Center: 18625 - BackWeb ActiveX Vulnerability Allows Remote Attackers to Execute Arbitrary Code, High
SecurityFocus: 29558 - BackWeb 'LiteInstActivator.dll' ActiveX Control Buffer Overflow Vulnerability
Secunia: 30598
OSVDB: 46076 - BackWeb Lite Install Runner ActiveX control (LiteInstActivator.dll) buffer overflow
Vupen: ADV-2008-1791
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 16/03/2015 17:00تم التحديث: 11/08/2019 18:05
التغييرات: 16/03/2015 17:00 (67), 11/08/2019 18:05 (8)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق