CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
6.0	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في Microsoft Windows يصل إلىXP. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر MS-CHAP V2 Authentication. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-311. المشكلة تم الإبلاغ عنها بتاريخ 29/07/2012 بواسطة Moxie Marlinspike كـ 2743314 كـ Talk (Conference) بواسطة Defcon. يمكن عرض الاستشارة من هنا computerworld.com. لم يتم إعلام الشركة المالكة بهذه البيانات قبل نشرها.

يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1600 بحسب مشروع ميتري اتاك. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي.

تم أعتبراها على أنها proof-of-concept. تستطيع تحميل الإكسبلويت من هنا github.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.

تحديث النسخة إلى إصدار2744850 يمكن أن يحل هذه المشكلة. يمكن التقليل من حدة المشكلة عن طريق تطبيق إعدادات التكوين الأتيةEnable PEAP (Protected Extensible Authentication Protocol). ننصح بـ تغيير إعدادات التكوين في الجهاز.

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• 7
• 2000
• Server 2003
• Server 2008
• Vista
• XP

الرخصة

• commercial

الدعم

• end of life (old version)

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB درجة الميتا الوقتية: 6.0

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة الوقتية: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

إكسبلويتالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: Config
الحالة: 🔍

زمن الهجوم الفوري: 🔍
مدة تأخر الإكسبلويت: 🔍

ترقية: Windows 2744850
Config: Enable PEAP (Protected Extensible Authentication Protocol)

التسلسل زمنيالمعلومات

29/07/2012 🔍
29/07/2012 +0 أيام 🔍
20/08/2012 +22 أيام 🔍
22/08/2012 +1 أيام 🔍
30/08/2012 +8 أيام 🔍
19/08/2018 +2180 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشاري: 2743314
باحث: Moxie Marlinspike
الحالة: مؤكد
تأكيد: 🔍
OSVDB: 84912 - Microsoft MS-CHAP V2 Virtual Private Network (VPN) MitM Password Disclosure

scip Labs: https://www.scip.ch/en/?labs.20140213
متفرقات: 🔍

ادخالالمعلومات

تم الانشاء: 30/08/2012 17:48
تم التحديث: 19/08/2018 20:02
التغييرات: 30/08/2012 17:48 (56), 19/08/2018 20:02 (2)
كامل: 🔍

مناقشة

Do you know our Splunk app?

Download it now for free!