| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.3 | $5k-$25k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Microsoft Windows حتى XP. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر USB Driver. ينتج عن التلاعب حدوث تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2005-2388. إذا كانت القيمة A، فيجب تنفيذ الهجوم من داخل الشبكة المحلية. لا يتوفر أي استغلال. يوصى بإيقاف تشغيل المكون المتأثر.
التفاصيل
تم التعرف على ثغرة أمنية في Microsoft Windows حتى XP. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر USB Driver. ينتج عن التلاعب حدوث تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. تم اكتشاف الخلل بتاريخ 27/07/2005. تم إصدار التحذير حول الضعف 22/07/2005 عن طريق SPI Dynamics and Inc. بالتعاون مع SPI Dynamics (موقع إلكتروني). يمكن قراءة الاستشارة من هنا eweek.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2005-2388. تم تخصيص CVE في 27/07/2005. إذا كانت القيمة A، فيجب تنفيذ الهجوم من داخل الشبكة المحلية. لا تتوفر معلومات تقنية. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يتوفر أي استغلال.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k.
يمكن تحميل تصحيح المشكلة من هنا windowsupdate.microsoft.com. يوصى بإيقاف تشغيل المكون المتأثر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 14376), X-Force (21539), Secunia (SA16210), SecurityTracker (ID 1014566) , Vulnerability Center (SBV-8761).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
- end of life (old version)
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 6.3
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تعطيلالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: windowsupdate.microsoft.com
الجدول الزمني
22/07/2005 🔍24/07/2005 🔍
25/07/2005 🔍
25/07/2005 🔍
27/07/2005 🔍
27/07/2005 🔍
27/07/2005 🔍
27/07/2005 🔍
27/07/2005 🔍
27/07/2005 🔍
02/08/2005 🔍
03/07/2019 🔍
المصادر
المجهز: microsoft.comمنتج: microsoft.com
استشارة: eweek.com
باحث: SPI Dynamics, Inc.
منظمة: SPI Dynamics
الحالة: غير معرفة
CVE: CVE-2005-2388 (🔍)
GCVE (CVE): GCVE-0-2005-2388
GCVE (VulDB): GCVE-100-1653
X-Force: 21539 - Microsoft Windows USB device driver buffer overflow, High Risk
SecurityFocus: 14376 - Microsoft Windows Unspecified USB Driver Buffer Overflow Vulnerability
Secunia: 16210 - Microsoft Windows Unspecified USB Device Driver Vulnerability, Less Critical
OSVDB: 18493 - Microsoft Windows USB Device Driver Overflow
SecurityTracker: 1014566
Vulnerability Center: 8761 - Buffer Overflow in Various Microsoft Windows USB Drivers Enables Code Execution, High
إدخال
تم الإنشاء: 02/08/2005 11:35 AMتم التحديث: 03/07/2019 06:42 PM
التغييرات: 02/08/2005 11:35 AM (76), 03/07/2019 06:42 PM (7)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق