Microsoft SharePoint حتى 3.0 Workflow تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.7	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Microsoft SharePoint 2010/2003/2007/2.0/3.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Workflow Handler. عند التلاعب ينتج تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2013-1330. لا يتوفر أي استغلال. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Microsoft SharePoint 2010/2003/2007/2.0/3.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Workflow Handler. عند التلاعب ينتج تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-20. تم إصدار التحذير حول الضعف 10/09/2013 عن طريق Alexandre Herzog بالتعاون مع Compass Security Network Computing (CSNC) برقم MS13-067 كـ Bulletin (Microsoft Technet). يمكن قراءة الاستشارة من هنا technet.microsoft.com. تم نشر هذه البيانات بموافقة الشركة المالكة.

الثغرة الأمنية هذه تم تسميتهاCVE-2013-1330. تمت إحالة الـ سي في أي12/01/2013. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان71320(MS13-105: Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2915705)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق74271 (Microsoft Exchange Server Remote Code Execution Vulnerability (MS13-105)).

أسم الباتش التصحيحي هوMS13-067. التحديث متوفر للتنزيل على technet.microsoft.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 62221), X-Force (86690), Secunia (SA54741), SecurityTracker (ID 1029007) , Vulnerability Center (SBV-41432).

متأثر

• Office Web Apps 2010 SP1/SP2
• SharePoint Foundation 2010 SP1/SP2
• SharePoint Services 2.0 SP0
• SharePoint Services 3.0 SP3
• SharePoint Portal Server 2007 SP3
• SharePoint Portal Server 2003 SP3

منتجالمعلومات

النوع

• Groupware Software

المجهز

• Microsoft

الأسم

• SharePoint

النسخة

• 2.0
• 3.0
• 2003
• 2007
• 2010

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.microsoft.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 8.7

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 8.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 71320
Nessus الأسم: MS13-105: Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2915705)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 903418
OpenVAS الأسم: MS Exchange Server Remote Code Execution Vulnerabilities (2915705)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS13-067
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

12/01/2013 🔍
10/09/2013 +241 أيام 🔍
10/09/2013 +0 أيام 🔍
10/09/2013 +0 أيام 🔍
10/09/2013 +0 أيام 🔍
10/09/2013 +0 أيام 🔍
10/09/2013 +0 أيام 🔍
11/09/2013 +1 أيام 🔍
11/09/2013 +0 أيام 🔍
12/09/2013 +1 أيام 🔍
11/12/2013 +90 أيام 🔍
24/05/2021 +2721 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS13-067
باحث: Alexandre Herzog
منظمة: Compass Security Network Computing (CSNC)
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2013-1330 (🔍)
GCVE (CVE): GCVE-0-2013-1330
GCVE (VulDB): GCVE-100-10249

OVAL: 🔍
IAVM: 🔍

X-Force: 86690 - Microsoft SharePoint Server code execution, High Risk
SecurityFocus: 62221 - Microsoft SharePoint CVE-2013-1330 Remote Code Execution Vulnerability
Secunia: 54741 - Microsoft SharePoint Multiple Vulnerabilities, Highly Critical
OSVDB: 97118
SecurityTracker: 1029007 - Microsoft SharePoint Flaws Let Remote Users Deny Service, Execute Arbitrary Code, and Conduct Cross-Site Scripting Attacks
Vulnerability Center: 41432 - [MS13-067, MS13-105] Microsoft SharePoint Server and Exchange Server Remote Code Execution Vulnerability due to MAC Disabled - CVE-2013-1330, Critical

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/09/2013 06:41 PM
تم التحديث: 24/05/2021 02:54 PM
التغييرات: 12/09/2013 06:41 PM (96), 11/05/2017 08:34 AM (5), 24/05/2021 02:54 PM (4)
كامل: 🔍
المتعهد:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!