Microsoft Windows يصل إلىVista Privileges تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
7.5$0-$5k0.00

تم التعرف على ثغرة أمنية في Microsoft Windows يصل إلىVista. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Privileges. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-264. المشكلة تم الافصاح عنها بتاريخ 12/08/2014 بواسطة Wang Yu مع Qihoo 360 كـ MS14-045 كـ Bulletin (Technet). يمكن قراءة الاستشارة من هنا technet.microsoft.com.

أسم الثغرة الأمنية هوCVE-2014-1819. تمت إحالة الـ سي في أي29/01/2014. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان77163(MS14-045: Vulnerabilities in Kernel-Mode Drivers Could Allow Elevation of Privilege (2984615)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90972 (Microsoft Windows Kernel-Mode Drivers Elevation of Privilege Vulnerability (MS14-045)).

أسم الباتش التصحيحي هوMS14-045. تصحيح المشكلة هذه يمكن تحميله من هنا technet.microsoft.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 69143), X-Force (95005), Secunia (SA60673), Vulnerability Center (SBV-45809) , Tenable (77163).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.8
VulDB درجة الميتا الوقتية: 7.5

VulDB الدرجة الأساسية: 7.8
VulDB الدرجة الوقتية: 7.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

محلي: نعم
عن بعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 77163
Nessus الأسم: MS14-045: Vulnerabilities in Kernel-Mode Drivers Could Allow Elevation of Privilege (2984615)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الهجوم الفوري: 🔍

باتش: MS14-045

التسلسل زمنيالمعلومات

29/01/2014 🔍
12/08/2014 +195 أيام 🔍
12/08/2014 +0 أيام 🔍
12/08/2014 +0 أيام 🔍
12/08/2014 +0 أيام 🔍
13/08/2014 +1 أيام 🔍
26/03/2015 +225 أيام 🔍
26/03/2022 +2557 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشاري: MS14-045
باحث: Wang Yu
منظمة: Qihoo 360
الحالة: مؤكد

CVE: CVE-2014-1819 (🔍)
OVAL: 🔍
IAVM: 🔍

X-Force: 95005
Vulnerability Center: 45809 - [MS14-045] Microsoft Windows Local Privileges Escalation due to the Windows Kernel-mode Driver Improper Memory objects Handling, Medium
SecurityFocus: 69143 - Microsoft Windows Kernel 'Win32k.sys' CVE-2014-1819 Local Privilege Escalation Vulnerability
Secunia: 60673

scip Labs: https://www.scip.ch/en/?labs.20140213
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 26/03/2015 12:07
تم التحديث: 26/03/2022 18:27
التغييرات: 26/03/2015 12:07 (65), 07/04/2017 16:05 (12), 26/03/2022 18:27 (3)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!