Microsoft Windows 2000/Server 2003/XP Font File تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.6	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Microsoft Windows 2000/Server 2003/XP. تتأثر وظيفة غير معروفة من المكون Font File Handler. تؤدي عملية التلاعب إلى تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2005-0060. يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Microsoft Windows 2000/Server 2003/XP. تتأثر وظيفة غير معروفة من المكون Font File Handler. تؤدي عملية التلاعب إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. قد تم عرض المشكلة في17/02/2000. تم اكتشاف الثغرة في 12/04/2005. المشكلة تم الافصاح عنها بتاريخ 12/04/2005 بواسطة John Heasman مع NGSSoftware كـ MS05-018 كـ Bulletin (Technet). التنبيه متاح للتنزيل عبر microsoft.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2005-0060. تم تعيين CVE في 11/01/2005. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. شعبية هذه الثغرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على securiteam.com. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 1881 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان18022(MS05-018: Vulnerabilities in Windows Kernel (890859)), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90243 (Windows Multiple Denial of Service and Privilege Elevation Vulnerabilities (MS05-018)).

أسم الباتش التصحيحي هوMS05-018. تصحيح المشكلة هذه يمكن تحميله من هنا windowsupdate.microsoft.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 13115), X-Force (19836), Secunia (SA14927), SecurityTracker (ID 1013688) , Vulnerability Center (SBV-7593).

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• 2000
• Server 2003
• XP

الرخصة

• تجاري

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 18022
Nessus الأسم: MS05-018: Vulnerabilities in Windows Kernel (890859)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: MS05-018

الجدول الزمنيالمعلومات

17/02/2000 🔍
11/01/2005 +1790 أيام 🔍
12/04/2005 +91 أيام 🔍
12/04/2005 +0 أيام 🔍
12/04/2005 +0 أيام 🔍
12/04/2005 +0 أيام 🔍
12/04/2005 +0 أيام 🔍
12/04/2005 +0 أيام 🔍
12/04/2005 +0 أيام 🔍
12/04/2005 +0 أيام 🔍
12/04/2005 +0 أيام 🔍
13/04/2005 +0 أيام 🔍
13/04/2005 +0 أيام 🔍
02/05/2005 +19 أيام 🔍
08/09/2005 +129 أيام 🔍
02/07/2019 +5045 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS05-018
باحث: John Heasman
منظمة: NGSSoftware
الحالة: مؤكد

CVE: CVE-2005-0060 (🔍)
GCVE (CVE): GCVE-0-2005-0060
GCVE (VulDB): GCVE-100-1355

OVAL: 🔍
IAVM: 🔍

X-Force: 19836 - Microsoft Windows CSRSS gain control, High Risk
SecurityFocus: 13115 - Microsoft Windows Kernel CSRSS Local Privilege Escalation Vulnerability
Secunia: 14927 - Microsoft Windows Kernel Multiple Vulnerabilities, Less Critical
OSVDB: 15462 - Microsoft Windows CSRSS Local Overflow
SecurityTracker: 1013688
Vulnerability Center: 7593 - [MS05-018] Font Buffer Overflow in Microsoft Windows Kernel Allows Elevated Privileges, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/04/2005 12:56 PM
تم التحديث: 02/07/2019 11:09 AM
التغييرات: 13/04/2005 12:56 PM (111), 02/07/2019 11:09 AM (2)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!