Microsoft Windows حتى XP SP3 Windows Theme File تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.4$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Windows 7/2000/Server 2003 SP2/Vista/XP SP3. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Windows Theme File Handler. عند التلاعب ينتج تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2013-0810. علاوة على ذلك، يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Windows 7/2000/Server 2003 SP2/Vista/XP SP3. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Windows Theme File Handler. عند التلاعب ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-94. تم الإعلان عن الثغرة 10/09/2013 من قبل Eduardo Prado من خلال VeriSign تحت MS13-071 كنوع Bulletin (Technet) بواسطة iDefense. يمكن عرض الاستشارة من هنا technet.microsoft.com. تم الاتفاق مع البائع على النشر العلني.

أسم الثغرة الأمنية هوCVE-2013-0810. تم إصدار CVE في 05/01/2013. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.

إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. تستطيع تحميل الإكسبلويت من هنا exploit-db.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $100k أو أكثر. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 69831. ينتمي إلى عائلة Windows : Microsoft Bulletins. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90905 (Microsoft Windows Theme File Remote Code Execution Vulnerability (MS13-071)).

أسم الباتش التصحيحي هوKB2864063. يمكنك تنزيل التصحيح من technet.microsoft.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 13286. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 62228), X-Force (86736), Secunia (SA54736), SecurityTracker (ID 1029002) , Vulnerability Center (SBV-41433).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life (old version)

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

فيديو

افتح الفيديو | عرض المزيد من الفيديوهات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.7
VulDB الدرجة المؤقتة للميتا: 7.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 8.1
CNA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: Eduardo Prado
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 69831
Nessus الأسم: MS13-071: Vulnerability in Windows Theme File Could Allow Remote Code Execution (2864063)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 901221
OpenVAS الأسم: Microsoft Windows Theme File Remote Code Execution Vulnerability (2864063)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: exploit_info/windows_theme_file_handling
Saint الأسم: Windows Crafted Theme File Handling Vulnerability

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: ms13_071_theme.rb
MetaSploit الأسم: MS13-071 Microsoft Windows Theme File Handling Arbitrary Code Execution
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: KB2864063
TippingPoint: 🔍

McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

05/01/2013 🔍
05/09/2013 +243 أيام 🔍
10/09/2013 +5 أيام 🔍
10/09/2013 +0 أيام 🔍
10/09/2013 +0 أيام 🔍
10/09/2013 +0 أيام 🔍
10/09/2013 +0 أيام 🔍
11/09/2013 +1 أيام 🔍
11/09/2013 +0 أيام 🔍
11/09/2013 +0 أيام 🔍
11/09/2013 +0 أيام 🔍
19/09/2013 +8 أيام 🔍
23/09/2013 +4 أيام 🔍
28/12/2024 +4114 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS13-071
باحث: Eduardo Prado
منظمة: VeriSign
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2013-0810 (🔍)
GCVE (CVE): GCVE-0-2013-0810
GCVE (VulDB): GCVE-100-10192

OVAL: 🔍
IAVM: 🔍

X-Force: 86736
SecurityFocus: 62228 - RETIRED: Microsoft September 2013 Advance Notification Multiple Vulnerabilities
Secunia: 54736 - Microsoft Windows Theme File Handling Vulnerability, Highly Critical
OSVDB: 97136
SecurityTracker: 1029002
Vulnerability Center: 41433 - [MS13-071] Microsoft Windows XP and Server 2003 Theme File Remote Code Execution Vulnerability, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/09/2013 10:58 AM
تم التحديث: 28/12/2024 08:49 AM
التغييرات: 11/09/2013 10:58 AM (64), 16/03/2019 07:59 PM (53), 01/07/2024 09:35 PM (16), 22/10/2024 04:28 AM (13), 28/12/2024 08:49 AM (2)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!