Microsoft Windows Server 2003 SP2/XP SP2/XP SP3 win32k.sys تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.5 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Microsoft Windows Server 2003 SP2/XP SP2/XP SP3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف win32k.sys. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2013-3899. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا يتوفر أي استغلال. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
تم أكتشاف ثغرة أمنية في Microsoft Windows Server 2003 SP2/XP SP2/XP SP3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف win32k.sys. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-20. تم الإعلان عن الثغرة 10/12/2013 من قبل Renguang Yuan من خلال Qihoo 360 Security Center تحت MS13-101 كنوع Bulletin (Technet). يمكن عرض الاستشارة من هنا technet.microsoft.com. تم التنسيق مع البائع قبل النشر العلني.
أسم الثغرة الأمنية هوCVE-2013-3899. تم تعيين CVE في 03/06/2013. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. تتوفر معلومات تقنية. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان71316(MS13-101: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (2880430)), يمكنك من الكشف عن وجود هذه الثغرة. يتم تعيينه إلى العائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90933 (Microsoft Windows Kernel-Mode Drivers Elevation of Privilege Vulnerability (MS13-101)).
أسم الباتش التصحيحي هوMS13-101. يمكن تحميل تصحيح المشكلة من هنا technet.microsoft.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 64080), X-Force (89285), Vulnerability Center (SBV-42508) , Tenable (71316).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
- end of life (old version)
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.8VulDB الدرجة المؤقتة للميتا: 7.5
VulDB الدرجة الأساسية: 7.8
VulDB الدرجة المؤقتة: 7.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: إثبات المفهوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 71316
Nessus الأسم: MS13-101: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (2880430)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 903417
OpenVAS الأسم: Microsoft Windows Kernel Local Privilege Escalation Vulnerabilities (2880430)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: MS13-101
الجدول الزمني
03/06/2013 🔍10/12/2013 🔍
10/12/2013 🔍
10/12/2013 🔍
10/12/2013 🔍
10/12/2013 🔍
11/12/2013 🔍
11/12/2013 🔍
11/12/2013 🔍
03/06/2021 🔍
المصادر
المجهز: microsoft.comمنتج: microsoft.com
استشارة: MS13-101
باحث: Renguang Yuan
منظمة: Qihoo 360 Security Center
الحالة: مؤكد
منسق: 🔍
CVE: CVE-2013-3899 (🔍)
GCVE (CVE): GCVE-0-2013-3899
GCVE (VulDB): GCVE-100-11445
OVAL: 🔍
IAVM: 🔍
X-Force: 89285
SecurityFocus: 64080
OSVDB: 100762 - Microsoft Windows Win32k.sys Address Value Handling Local Memory Corruption
Vulnerability Center: 42508 - [MS13-101] Microsoft Windows XP and Windows Server 2003 Local Privilege Escalation (CVE-2013-3899), High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 11/12/2013 04:38 PMتم التحديث: 03/06/2021 01:53 AM
التغييرات: 11/12/2013 04:38 PM (53), 03/05/2019 07:12 AM (26), 03/06/2021 01:39 AM (8), 03/06/2021 01:46 AM (2), 03/06/2021 01:53 AM (2)
كامل: 🔍
المتعهد:
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق