Microsoft Office 2003 SP3 تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
8.7$0-$5k0.00

تم التعرف على ثغرة أمنية في Microsoft Office 2003 SP3. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-94. المشكلة تم الافصاح عنها بتاريخ 13/12/2011 بواسطة Will Dormann مع CERT/CC كـ MS11-091 كـ Bulletin (Technet). يمكن قراءة الاستشارة من هنا technet.microsoft.com. تم النشر بالتنسيق مع الشركة المالكة.

تم تسمية الثغرة بأسمCVE-2011-3411. تمت إحالة الـ سي في أي09/09/2011. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.

بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان57277(MS11-091: Vulnerabilities in Microsoft Publisher Could Allow Remote Code Execution (2607702)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق110161 (Microsoft Office Publisher Remote Code Execution Vulnerability (MS11-091)).

أسم الباتش التصحيحي هوMS11-091. تصحيح المشكلة هذه يمكن تحميله من هنا technet.microsoft.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا11925. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 50949), Secunia (SA46438), SecurityTracker (ID 1026414), Vulnerability Center (SBV-34019) , Tenable (57277).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB درجة الميتا الوقتية: 8.7

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 8.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
ATT&CK: T1059

محلي: لا
عن بعد: نعم

التوفر: 🔍
وصول: خاص
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 57277
Nessus الأسم: MS11-091: Vulnerabilities in Microsoft Publisher Could Allow Remote Code Execution (2607702)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 902493
OpenVAS الأسم: Microsoft Publisher Remote Code Execution Vulnerabilities (2607702)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

باتش: MS11-091
TippingPoint: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

التسلسل زمنيالمعلومات

09/09/2011 🔍
13/12/2011 +94 أيام 🔍
13/12/2011 +0 أيام 🔍
13/12/2011 +0 أيام 🔍
13/12/2011 +0 أيام 🔍
13/12/2011 +0 أيام 🔍
14/12/2011 +0 أيام 🔍
21/01/2012 +38 أيام 🔍
20/03/2021 +3346 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشاري: MS11-091
باحث: Will Dormann
منظمة: CERT/CC
الحالة: مؤكد
تنسيق: 🔍

CVE: CVE-2011-3411 (🔍)
OVAL: 🔍

SecurityTracker: 1026414 - Microsoft Publisher Multiple Errors Let Remote Users Execute Arbitrary Code
Vulnerability Center: 34019 - [MS11-091] Microsoft Publisher 2003 SP3 Remote Invalid Pointer Vulnerability, Medium
SecurityFocus: 50949 - Microsoft Publisher Invalid Pointer Remote Code Execution Vulnerability
Secunia: 46438 - Microsoft Office Publisher Multiple Vulnerabilities, Highly Critical
OSVDB: 77671

متفرقات: 🔍
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 21/01/2012 01:00
تم التحديث: 20/03/2021 07:45
التغييرات: 21/01/2012 01:00 (52), 05/04/2017 15:40 (29), 20/03/2021 07:33 (8), 20/03/2021 07:40 (2), 20/03/2021 07:45 (1)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!