Microsoft Windows 7/8/8.1/Server 2012 Remote Desktop Protocol تشفير ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.2$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Microsoft Windows 7/8/8.1/Server 2012. تتأثر وظيفة غير معروفة من المكون Remote Desktop Protocol. عند التلاعب ينتج تشفير ضعيف. تم تسجيل هذه الثغرة تحت الرمز CVE-2014-0296. لا يتوفر أي استغلال. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Microsoft Windows 7/8/8.1/Server 2012. تتأثر وظيفة غير معروفة من المكون Remote Desktop Protocol. عند التلاعب ينتج تشفير ضعيف. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-310. المشكلة تم الافصاح عنها بتاريخ 10/06/2014 بواسطة Andrew Swoboda and Tyler Reguly مع Tripwire كـ MS14-030 كـ Bulletin (Technet). التنبيه متاح للتنزيل عبر technet.microsoft.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2014-0296. تمت إحالة الـ سي في أي03/12/2013. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. اسلوب الهجوم المستخدم يسمىT1600 بحسب مشروع ميتري اتاك.

بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان74422(MS14-030: Vulnerability in Remote Desktop Could Allow Tampering (2969259)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90958 (Microsoft Remote Desktop Traffic Content Tampering Vulnerability (MS14-030)).

أسم الباتش التصحيحي هوMS14-030. التحديث متوفر للتنزيل على technet.microsoft.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67865), X-Force (93430), Secunia (SA58524), SecurityTracker (ID 1030379) , Vulnerability Center (SBV-44884).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.8
VulDB الدرجة المؤقتة للميتا: 4.2

VulDB الدرجة الأساسية: 4.8
VulDB الدرجة المؤقتة: 4.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تشفير ضعيف
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 74422
Nessus الأسم: MS14-030: Vulnerability in Remote Desktop Could Allow Tampering (2969259)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS14-030

الجدول الزمنيالمعلومات

03/12/2013 🔍
10/06/2014 +189 أيام 🔍
10/06/2014 +0 أيام 🔍
10/06/2014 +0 أيام 🔍
10/06/2014 +0 أيام 🔍
10/06/2014 +0 أيام 🔍
10/06/2014 +0 أيام 🔍
11/06/2014 +1 أيام 🔍
11/06/2014 +0 أيام 🔍
11/06/2014 +0 أيام 🔍
11/06/2014 +0 أيام 🔍
22/12/2024 +3846 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS14-030
باحث: Andrew Swoboda, Tyler Reguly
منظمة: Tripwire
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-0296 (🔍)
GCVE (CVE): GCVE-0-2014-0296
GCVE (VulDB): GCVE-100-13549

OVAL: 🔍
IAVM: 🔍

X-Force: 93430 - Microsoft Windows Remote Desktop Protocol security bypass, Medium Risk
SecurityFocus: 67865 - Microsoft Windows Remote Desktop Protocol CVE-2014-0296 Security Bypass Vulnerability
Secunia: 58524 - Microsoft Windows Remote Desktop Protocol Session Traffic Manipulation Vulnerability, Less Critical
SecurityTracker: 1030379 - Windows Remote Desktop Weak Encryption Lets Remote Users Access and Modify RDP Data
Vulnerability Center: 44884 - [MS14-030] Microsoft Remote Desktop Protocol (RDP) Tampering Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20140213
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/06/2014 11:17 PM
تم التحديث: 22/12/2024 12:48 AM
التغييرات: 11/06/2014 11:17 PM (52), 30/05/2017 11:04 AM (38), 22/06/2021 02:56 PM (3), 22/06/2021 02:59 PM (1), 22/12/2024 12:48 AM (16)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!