Microsoft Windows NT 4.0 MTS Package Registry تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.0$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Windows NT 4.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر MTS Package. تؤدي عملية التلاعب إلى تجاوز الصلاحيات (Registry). أسم الثغرة الأمنية هوCVE-2001-0047. لا يتوفر أي استغلال. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Windows NT 4.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر MTS Package. تؤدي عملية التلاعب إلى تجاوز الصلاحيات (Registry). أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. تم الإعلان عن الثغرة 16/02/2001 من خلال Microsoft تحت MS00-095 كنوع Bulletin (Technet). يمكن عرض الاستشارة من هنا microsoft.com.

أسم الثغرة الأمنية هوCVE-2001-0047. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 11867. أنها مصنفة إلى عائلةWindows. يعمل البرنامج الإضافي في بيئة النوع l.

أسم الباتش التصحيحي هوMS00-095. تصحيح المشكلة هذه يمكن تحميله من هنا microsoft.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 2065), X-Force (5673), Vulnerability Center (SBV-2727) , Tenable (11867).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: Registry
الفئة: تجاوز الصلاحيات / Registry
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 11867
Nessus الأسم: Microsoft Windows SMB Registry : NT MTS Package Administration Registry Key Permission Weakness
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: MS00-095

الجدول الزمنيالمعلومات

06/12/2000 🔍
16/02/2001 +72 أيام 🔍
16/02/2001 +0 أيام 🔍
16/02/2001 +0 أيام 🔍
08/10/2003 +964 أيام 🔍
28/10/2003 +20 أيام 🔍
03/07/2014 +3901 أيام 🔍
16/05/2019 +1778 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS00-095
منظمة: Microsoft
الحالة: مؤكد

CVE: CVE-2001-0047 (🔍)
GCVE (CVE): GCVE-0-2001-0047
GCVE (VulDB): GCVE-100-16457

OVAL: 🔍

X-Force: 5673 - Microsoft Windows NT MTS registry permissions
SecurityFocus: 2065 - Microsoft Windows NT 4.0 MTS Package Administration Registry Key Vulnerability
Vulnerability Center: 2727 - [MS00-095] Windows NT MTS Package registry Access, Medium

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 03/07/2014 12:35 PM
تم التحديث: 16/05/2019 12:36 PM
التغييرات: 03/07/2014 12:35 PM (47), 16/05/2019 12:36 PM (29)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!