Microsoft Windows حتى Server 2016 RRAS تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.9$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Windows حتى Server 2016. المشكلة أثرت على دالة غير معروفة من العنصر RRAS. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2017-11885. الهجوم يمكن أن يتم عن بُعد. أيضًا، هناك استغلال متوفر. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Windows حتى Server 2016. المشكلة أثرت على دالة غير معروفة من العنصر RRAS. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-20. تم التعرف على الثغرة بتاريخ 12/12/2017. تم نشر الضعف 12/12/2017 كـ KB4053578 كـ Security Update Guide (موقع إلكتروني). يمكن تحميل الاستشارة من هنا portal.msrc.microsoft.com.

تم تسمية الثغرة بأسمCVE-2017-11885. تم إصدار CVE في 31/07/2017. الهجوم يمكن أن يتم عن بُعد. لا يوجد شرح تقني متاح. درجة تعقيد الهجوم عالية. تمت الإشارة إلى أن استغلال الثغرة صعب. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. توضح النشرة ما يلي:

A remote code execution vulnerability exists in RPC if the server has Routing and Remote Access enabled. An attacker who successfully exploited this vulnerability could execute code on the target system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt exploit-db.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 105184. تم تصنيفه ضمن عائلة Windows : Microsoft Bulletins. يعمل المكون الإضافي في سياق النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق91415 (Microsoft Windows Security Update December 2017).

أسم الباتش التصحيحي هوKB4053578. يتوفر تصحيح الثغرة على catalog.update.microsoft.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 102055) , Tenable (105184).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.6
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 6.6
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

المجهز الدرجة الأساسية (Microsoft): 6.6
المجهز Vector (Microsoft): 🔍

NVD الدرجة الأساسية: 6.6
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 105184
Nessus الأسم: Windows 7 and Windows Server 2008 R2 December 2017 Security Updates
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 67339
OpenVAS الأسم: Microsoft Windows Multiple Vulnerabilities (KB4054519)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: windows_smb_rras
Saint الأسم: Windows RRAS Service Remote Code Execution Vulnerability

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: KB4053578
Suricata ID: 2025824
Suricata الفئة: 🔍
Suricata رسالة: 🔍

الجدول الزمنيالمعلومات

31/07/2017 🔍
12/12/2017 +134 أيام 🔍
12/12/2017 +0 أيام 🔍
12/12/2017 +0 أيام 🔍
12/12/2017 +0 أيام 🔍
12/12/2017 +0 أيام 🔍
12/12/2017 +0 أيام 🔍
13/12/2017 +1 أيام 🔍
26/01/2021 +1140 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: KB4053578
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2017-11885 (🔍)
GCVE (CVE): GCVE-0-2017-11885
GCVE (VulDB): GCVE-100-110522

OVAL: 🔍

SecurityFocus: 102055 - Microsoft Windows RPC CVE-2017-11885 Remote Code Execution Vulnerability
SecurityTracker: 1039987

scip Labs: https://www.scip.ch/en/?labs.20161215
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/12/2017 07:44 AM
تم التحديث: 26/01/2021 06:46 PM
التغييرات: 13/12/2017 07:44 AM (90), 14/12/2019 07:54 AM (15), 26/01/2021 06:46 PM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!