Microsoft Windows 2000 utilman.exe

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.0	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Microsoft Windows 2000. المشكلة أثرت على دالة غير معروفة من الملف utilman.exe. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. هنالك إكسبلويت متوفرة. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Microsoft Windows 2000. المشكلة أثرت على دالة غير معروفة من الملف utilman.exe. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. قد تم عرض المشكلة في17/02/2000. تم نشر الضعف 09/07/2003 بواسطة Chris Paget مع Next Generation Security Software كـ MS03-025 كـ Bulletin (Technet). يمكن تحميل الاستشارة من هنا microsoft.com.

التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt nextgenss.com. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 1238 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k.

أسم الباتش التصحيحي هوMS03-025. تصحيح المشكلة هذه يمكن تحميله من هنا microsoft.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• 2000

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB الدرجة المؤقتة للميتا: 4.0

VulDB الدرجة الأساسية: 4.4
VulDB الدرجة المؤقتة: 4.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: إثبات المفهوم
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: MS03-025

الجدول الزمنيالمعلومات

17/02/2000 🔍
09/07/2003 +1238 أيام 🔍
09/07/2003 +0 أيام 🔍
11/09/2016 +4813 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS03-025
باحث: Chris Paget
منظمة: Next Generation Security Software
الحالة: مؤكد

GCVE (VulDB): GCVE-100-167
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 09/07/2003 02:00 AM
تم التحديث: 11/09/2016 01:04 PM
التغييرات: 09/07/2003 02:00 AM (55), 11/09/2016 01:04 PM (1)
كامل: 🔍
Cache ID: 216:F93:103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!