Microsoft Windows 2000 Graphics Device Interface win32k.sys ShowWindow WM_NCCREATE Message الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.0	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Windows 2000. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة ShowWindow في المكتبة win32k.sys من العنصر Graphics Device Interface. تؤدي عملية التلاعب كجزء من WM_NCCREATE Message إلى الحرمان من الخدمة. الثغرة الأمنية هذه تم تسميتهاCVE-2001-1560. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. هنالك إكسبلويت متوفرة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Windows 2000. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة ShowWindow في المكتبة win32k.sys من العنصر Graphics Device Interface. تؤدي عملية التلاعب كجزء من WM_NCCREATE Message إلى الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-404. قد تم عرض المشكلة في17/02/2000. تم إصدار التحذير حول الضعف 31/12/2001 (موقع إلكتروني). يمكن قراءة الاستشارة من هنا derkeiler.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2001-1560. تمت إحالة الـ سي في أي14/07/2005. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

تم أعتبراها على أنها إثبات المفهوم. يمكن تحميل الإكسبلويت من هناexploit-db.com. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة683 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 3481) , X-Force (7409).

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• 2000

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.3
VulDB الدرجة المؤقتة للميتا: 3.0

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

17/02/2000 🔍
29/10/2001 +620 أيام 🔍
31/12/2001 +63 أيام 🔍
31/12/2001 +0 أيام 🔍
14/07/2005 +1291 أيام 🔍
11/07/2014 +3284 أيام 🔍
02/02/2025 +3859 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: derkeiler.com
الحالة: مؤكد

CVE: CVE-2001-1560 (🔍)
GCVE (CVE): GCVE-0-2001-1560
GCVE (VulDB): GCVE-100-17879
X-Force: 7409
SecurityFocus: 3481 - Microsoft Windows 2000/XP GDI Denial of Service Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 11/07/2014 01:32 PM
تم التحديث: 02/02/2025 11:07 AM
التغييرات: 11/07/2014 01:32 PM (53), 07/04/2017 04:03 PM (6), 15/06/2024 07:22 PM (17), 02/02/2025 11:07 AM (4)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!