Yahoo! Messenger 5.5/5.6/5.6.0.1351/6.0.0.1750 ping.exe Local Privilege Escalation
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Yahoo! Messenger 5.5/5.6/5.6.0.1351/6.0.0.1750. المشكلة أثرت على دالة غير معروفة في المكتبة asw.dll من الملف ping.exe. تؤدي عملية التلاعب إلى Local Privilege Escalation. تم تسمية الثغرة بأسمCVE-2005-0242. لا يوجد استغلال متاح.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Yahoo! Messenger 5.5/5.6/5.6.0.1351/6.0.0.1750. المشكلة أثرت على دالة غير معروفة في المكتبة asw.dll من الملف ping.exe. تؤدي عملية التلاعب إلى Local Privilege Escalation. تم اكتشاف الثغرة في 18/02/2005. تم نشر الضعف 18/02/2005 بواسطة Carsten Eiram (موقع إلكتروني). يمكن تحميل الاستشارة من هنا secunia.com.
تم تسمية الثغرة بأسمCVE-2005-0242. تم تعيين CVE في 08/02/2005. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 12585), X-Force (19383), Secunia (SA11815) , Vulnerability Center (SBV-14036).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.yahoo.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.9VulDB الدرجة المؤقتة للميتا: 5.9
VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: Local Privilege EscalationCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
08/02/2005 🔍18/02/2005 🔍
18/02/2005 🔍
18/02/2005 🔍
18/02/2005 🔍
18/02/2005 🔍
18/02/2005 🔍
16/01/2007 🔍
10/03/2015 🔍
13/07/2019 🔍
المصادر
المجهز: yahoo.comاستشارة: secunia.com⛔
باحث: Carsten Eiram
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2005-0242 (🔍)
GCVE (CVE): GCVE-0-2005-0242
GCVE (VulDB): GCVE-100-23960
X-Force: 19383
SecurityFocus: 12585 - Yahoo! Messenger Local Insecure Default Installation Vulnerability
Secunia: 11815 - Yahoo! Messenger Audio Setup Wizard Privilege Escalation, Less Critical
OSVDB: 13929 - CVE-2005-0242 - Yahoo! Messenger - Code Execution Issue
Vulnerability Center: 14036 - Yahoo! Messenger 6.0.0.1750 Audio Setup Wizard Insecure Installation Allows Local Code Execution, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 10/03/2015 03:27 PMتم التحديث: 13/07/2019 06:00 PM
التغييرات: 10/03/2015 03:27 PM (58), 13/07/2019 06:00 PM (9)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق