Microsoft Project 2000/2002 Office Web Components LoadText ملف الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft Project 2000/2002. تتأثر الوظيفة LoadText من المكون Office Web Components. تؤدي عملية التلاعب إلى الكشف عن المعلومات (ملف).
يتم تداول هذه الثغرة تحت اسم CVE-2002-0860. علاوة على ذلك، يوجد استغلال متاح.
يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft Project 2000/2002. تتأثر الوظيفة LoadText من المكون Office Web Components. تؤدي عملية التلاعب إلى الكشف عن المعلومات (ملف). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-200. المشكلة تم نشرها بتاريخ 24/02/2002 بواسطة GreyMagic كـ MS02-044 كـ Bulletin (Technet). الاستشارة متوفرة هنا microsoft.com.
يتم تداول هذه الثغرة تحت اسم CVE-2002-0860. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1592.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 34414. تم تصنيفه ضمن عائلة Windows. يتم تشغيل البرنامج المساعد ضمن نوع l.
أسم الباتش التصحيحي هوMS02-044. يتوفر تصحيح الثغرة على microsoft.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
تم رصد محاولات هجوم بواسطة معرّف Snort 4177. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 4453), X-Force (44727), Vulnerability Center (SBV-5750) , Tenable (34414).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.8
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: Fileالفئة: الكشف عن المعلومات / File
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 34414
Nessus الأسم: MS KB956391: Cumulative Security Update of ActiveX Kill Bits
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
تصحيح: MS02-044
Snort ID: 4177
SourceFire IPS: 🔍
الجدول الزمني
24/02/2002 🔍24/02/2002 🔍
08/04/2002 🔍
08/04/2002 🔍
24/09/2002 🔍
15/12/2003 🔍
09/11/2004 🔍
15/10/2008 🔍
23/07/2014 🔍
27/06/2021 🔍
المصادر
المجهز: microsoft.comاستشارة: MS02-044
باحث: GreyMagic
الحالة: مؤكد
CVE: CVE-2002-0860 (🔍)
GCVE (CVE): GCVE-0-2002-0860
GCVE (VulDB): GCVE-100-18776
X-Force: 44727
SecurityFocus: 4453 - Microsoft Office Web Components Local File Read Vulnerability
OSVDB: 3007 - Microsoft IE OWC LoadText Read Arbitrary File
Vulnerability Center: 5750 - [MS02-044] Microsoft Office Web Components Allows Reading Arbitrary Files via LoadText Method, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 23/07/2014 11:02 AMتم التحديث: 27/06/2021 03:09 PM
التغييرات: 23/07/2014 11:02 AM (74), 25/05/2019 05:38 PM (5), 27/06/2021 03:09 PM (3)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق