Microsoft Windows win32k.sys تجاوز الصلاحيات

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
8.1$5k-$25k0.00

تم أكتشاف ثغرة أمنية في Microsoft Windows 10/Server 2008/Server 2008 R2/Server 2012/Server 2012 R2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة في المكتبة win32k.sys. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. المشكلة تم الإبلاغ عنها بتاريخ 13/09/2016 مع Microsoft كـ MS16-106 كـ Bulletin (Technet). يمكن عرض الاستشارة من هنا technet.microsoft.com.

أسم الثغرة الأمنية هوCVE-2016-3349. تمت إحالة الـ سي في أي15/03/2016. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $5k-$25k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1068 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان93466(MS16-106: Security Update for Microsoft Graphics Component (3185848)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوWindows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق91275 (Microsoft Graphics Component Remote Code Execution Vulnerabilities (MS16-106)).

أسم الباتش التصحيحي هوMS16-106. يمكن تحميل تصحيح المشكلة من هنا technet.microsoft.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 92783) , Tenable (93466).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.3
VulDB درجة الميتا الوقتية: 8.1

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة الوقتية: 8.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 93466
Nessus الأسم: MS16-106: Security Update for Microsoft Graphics Component (3185848)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 855201
OpenVAS الأسم: Microsoft Graphics Component Multiple Vulnerabilities (3185848)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: باتش
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

باتش: MS16-106

التسلسل زمنيالمعلومات

15/03/2016 🔍
13/09/2016 +182 أيام 🔍
13/09/2016 +0 أيام 🔍
13/09/2016 +0 أيام 🔍
14/09/2016 +1 أيام 🔍
14/09/2016 +0 أيام 🔍
16/09/2022 +2193 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشاري: MS16-106
منظمة: Microsoft
الحالة: مؤكد

CVE: CVE-2016-3349 (🔍)
SecurityTracker: 1036786
SecurityFocus: 92783 - Microsoft Windows Kernel 'Win32k.sys' CVE-2016-3349 Local Privilege Escalation Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161215
آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 14/09/2016 16:59
تم التحديث: 16/09/2022 09:43
التغييرات: 14/09/2016 16:59 (65), 07/04/2017 13:30 (13), 16/09/2022 09:39 (3), 16/09/2022 09:43 (1)
كامل: 🔍

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!