Skype يصل إلى3.5.0.201 Remote Code Execution

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
9.4$0-$5k0.00

تم التعرف على ثغرة أمنية في Skype يصل إلى3.5.0.201. وقد تم تصنيفها على أنها خطيرة جداً. المشكلة أثرت على دالة غير معروفة. المشكلة تم الافصاح عنها بتاريخ 26/03/2010 (Website). يمكن قراءة الاستشارة من هنا developer.skype.com.

تم تسمية الثغرة بأسمCVE-2009-4741. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان42148(Skype Extras Manager Unspecified Vulnerability (uncredentialed check)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWindows.

تحديث النسخة إلى إصدار3.5.0.202 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 36459), X-Force (53732), Vulnerability Center (SBV-23757) , Tenable (42148).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB درجة الميتا الوقتية: 9.4

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة الوقتية: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: Remote Code Execution
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 42148
Nessus الأسم: Skype Extras Manager Unspecified Vulnerability (uncredentialed check)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 801302
OpenVAS الأسم: registry_get_sz(key:key + item, item:DisplayName
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Skype 3.5.0.202
PaloAlto IPS: 🔍

التسلسل زمنيالمعلومات

12/10/2009 🔍
12/10/2009 +0 أيام 🔍
15/10/2009 +3 أيام 🔍
15/10/2009 +0 أيام 🔍
26/03/2010 +161 أيام 🔍
26/03/2010 +0 أيام 🔍
26/03/2010 +0 أيام 🔍
19/03/2015 +1819 أيام 🔍
05/09/2021 +2362 أيام 🔍

المصادرالمعلومات

استشاري: developer.skype.com
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2009-4741 (🔍)
OVAL: 🔍

X-Force: 53732
Vulnerability Center: 23757 - Skype Extras Manager with Skype \x3C 4.1.0.179 for Windows Unspecified Vulnerability, Medium
SecurityFocus: 36459 - EasyBits Extras Manager Unspecified Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20140918

ادخالالمعلومات

تم الانشاء: 19/03/2015 12:22
تم التحديث: 05/09/2021 21:28
التغييرات: 19/03/2015 12:22 (57), 15/02/2017 09:34 (9), 05/09/2021 21:18 (4), 05/09/2021 21:28 (1)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!