Microsoft PowerPoint حتى 2003 Document تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft PowerPoint حتى 2003. تتأثر الوظيفة $software_function من المكون Document Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2006-4694. من الممكن تنفيذ الهجوم عن بُعد. هنالك إكسبلويت متوفرة. يُفضل استبدال المكون المتأثر ببديل مناسب.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft PowerPoint حتى 2003. تتأثر الوظيفة $software_function من المكون Document Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-94. المشكلة تم نشرها بتاريخ 28/09/2006 بواسطة McAfee مع Microsoft كـ Bulletin (Technet). الاستشارة متوفرة هنا microsoft.com.

يتم تداول هذه الثغرة تحت اسم CVE-2006-4694. حدث تعيين CVE في 11/09/2006. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية غير متوفرة. معدل انتشار هذه الثغرة يفوق المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. الاستغلال متاح للتنزيل عبر saintcorporation.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 22539. يتم تعيينه إلى العائلة MacOS X Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق110043 (Microsoft PowerPoint Multiple Remote Code Execution Vulnerabilities (MS06-058)).

يمكن تحميل تصحيح المشكلة من هنا microsoft.com. يُفضل استبدال المكون المتأثر ببديل مناسب. التصحيح تم نشره2 أسابيع بعد الافصاح عن الثغرة الأمنية.

بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 4742. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 20226), X-Force (29225), Secunia (SA22127), SecurityTracker (ID 1016937) , Vulnerability Center (SBV-12789).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 22539
Nessus الأسم: MS06-058 / MS06-059 / MS06-0060 / MS06-062: Vulnerabilities in Microsoft Office Allow Remote Code Execution (924163 / 924164 / 924554 / 922581) (Mac OS X)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Saint ID: exploit_info/powerpoint_namedshows
Saint الأسم: Microsoft PowerPoint NamedShows record code execution

Qualys ID: 🔍
Qualys الأسم: 🔍

Zero-Day.cz: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: بديل
الحالة: 🔍

زمن الاستجابة: 🔍
زمن التعرض: 🔍

تصحيح: microsoft.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

11/09/2006 🔍
26/09/2006 +15 أيام 🔍
27/09/2006 +1 أيام 🔍
27/09/2006 +0 أيام 🔍
27/09/2006 +0 أيام 🔍
28/09/2006 +1 أيام 🔍
28/09/2006 +0 أيام 🔍
28/09/2006 +0 أيام 🔍
28/09/2006 +0 أيام 🔍
10/10/2006 +11 أيام 🔍
09/04/2025 +6756 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: microsoft.com
باحث: McAfee
منظمة: Microsoft
الحالة: مؤكد

CVE: CVE-2006-4694 (🔍)
GCVE (CVE): GCVE-0-2006-4694
GCVE (VulDB): GCVE-100-2571

OVAL: 🔍

CERT: 🔍
X-Force: 29225 - Microsoft PowerPoint unspecified .ppt file code execution, High Risk
SecurityFocus: 20226 - Microsoft PowerPoint Unspecified Remote Code Execution Vulnerability
Secunia: 22127 - Microsoft PowerPoint Multiple Code Execution Vulnerabilities, Extremely Critical
OSVDB: 29259 - Microsoft PowerPoint PPT Unspecified Arbitrary Code Execution
SecurityTracker: 1016937 - Microsoft PowerPoint Memory Corruption Bug Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 12789 - [MS06-058] Microsoft PowerPoint Code Execution Vulnerability in SlideShowWindows.View.GotoNamedShow, Medium
Vupen: ADV-2006-3794

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 28/09/2006 03:11 PM
تم التحديث: 09/04/2025 05:14 AM
التغييرات: 28/09/2006 03:11 PM (96), 05/06/2019 01:12 PM (13), 13/03/2021 02:10 PM (3), 21/07/2024 07:16 PM (22), 25/01/2025 04:42 PM (1), 09/04/2025 05:14 AM (1)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!