Microsoft Virtual Machine 5.0.3805 APPLET Tag CODEBASE تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.4 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Microsoft Virtual Machine 5.0.3805. تتأثر وظيفة غير معروفة من المكون APPLET Tag Handler. ينتج عن التلاعب بالمعامل CODEBASE حدوث تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2002-1258. من الممكن تنفيذ الهجوم عن بُعد. لا يتوفر أي استغلال. يُفضل تثبيت تحديث لحل هذه المشكلة.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Microsoft Virtual Machine 5.0.3805. تتأثر وظيفة غير معروفة من المكون APPLET Tag Handler. ينتج عن التلاعب بالمعامل CODEBASE حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. المشكلة تم الافصاح عنها بتاريخ 23/12/2002 مع Microsoft كـ MS02-069 كـ Bulletin (Technet). التنبيه متاح للتنزيل عبر microsoft.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2002-1258. من الممكن تنفيذ الهجوم عن بُعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 11177. يتم تعيينه إلى العائلة Windows : Microsoft Bulletins. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90158 (Flaw in Microsoft Virtual Machine (MS02-069)).
أسم الباتش التصحيحي هوMS02-069. يمكن تحميل تصحيح المشكلة من هنا microsoft.com. يُفضل تثبيت تحديث لحل هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 6372), X-Force (10584), Vulnerability Center (SBV-1134) , Tenable (11177).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.8VulDB الدرجة المؤقتة للميتا: 9.4
VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 11177
Nessus الأسم: MS02-052: Flaw in Microsoft VM Could Allow Code Execution (810030)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 11177
OpenVAS الأسم: Flaw in Microsoft VM Could Allow Code Execution (810030)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: MS02-069
الجدول الزمني
18/09/2002 🔍28/11/2002 🔍
12/12/2002 🔍
23/12/2002 🔍
23/12/2002 🔍
23/12/2002 🔍
29/04/2003 🔍
31/07/2014 🔍
06/09/2025 🔍
المصادر
المجهز: microsoft.comاستشارة: MS02-069
منظمة: Microsoft
الحالة: مؤكد
CVE: CVE-2002-1258 (🔍)
GCVE (CVE): GCVE-0-2002-1258
GCVE (VulDB): GCVE-100-19233
OVAL: 🔍
X-Force: 10584
SecurityFocus: 6372 - Microsoft Java Virtual Machine CODEBASE Parameter File Disclosure Vulnerability
Vulnerability Center: 1134 - [MS02-069] Flaw in Microsoft VM Enables File Read via Spoofed CODEBASE Parameter in APPLET Tag, High
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 31/07/2014 05:15 PMتم التحديث: 06/09/2025 11:50 PM
التغييرات: 31/07/2014 05:15 PM (65), 09/05/2019 06:40 PM (12), 06/09/2025 11:50 PM (17)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق