Microsoft Excel 2002/2003 تلف الذاكرة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
9.6$5k-$25k0.00

تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في Microsoft Excel 2002/2003. المشكلة أثرت على دالة غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تمت مشاركتها بتاريخ 12/04/2011 (Website). الاستشارة متوفرة هنا us-cert.gov.

تم تسمية الثغرة بأسمCVE-2011-0103. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $5k-$25k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان53374(MS11-021 / MS11-022 / MS11-023: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2489279 / 2489283 / 2489293) (Mac OS X)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوMacOS X Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق110132 (Microsoft Excel Remote Code Execution Vulnerabilities (MS11-021)).

بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا10879. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 47244), X-Force (65588), Vulnerability Center (SBV-31051) , Tenable (53374).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.6
VulDB درجة الميتا الوقتية: 9.6

VulDB الدرجة الأساسية: 9.6
VulDB الدرجة الوقتية: 9.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 53374
Nessus الأسم: MS11-021 / MS11-022 / MS11-023: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2489279 / 2489283 / 2489293) (Mac OS X)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 902410
OpenVAS الأسم: Microsoft Office Excel Remote Code Execution Vulnerabilities (2489279)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍

التسلسل زمنيالمعلومات

21/12/2010 🔍
12/04/2011 +112 أيام 🔍
12/04/2011 +0 أيام 🔍
12/04/2011 +0 أيام 🔍
12/04/2011 +0 أيام 🔍
13/04/2011 +0 أيام 🔍
13/04/2011 +0 أيام 🔍
13/04/2011 +0 أيام 🔍
23/03/2015 +1439 أيام 🔍
02/11/2021 +2416 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشاري: us-cert.gov
الحالة: غير معرفة

CVE: CVE-2011-0103 (🔍)
OVAL: 🔍

X-Force: 65588
Vulnerability Center: 31051 - [MS11-021] Microsoft Excel Remote Arbitrary Code Execution Vulnerability due to Memory Corruption, Critical
SecurityFocus: 47244 - Microsoft Excel CVE-2011-0103 Memory Corruption Vulnerability
Secunia: 39122
OSVDB: 71760 - Microsoft Office Excel File Handling Unspecified Memory Corruption

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 23/03/2015 16:50
تم التحديث: 02/11/2021 09:26
التغييرات: 23/03/2015 16:50 (66), 03/04/2017 18:12 (10), 02/11/2021 09:23 (3), 02/11/2021 09:26 (1)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!