Microsoft Outlook Express حتى 6 Windows Address Book File تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.4$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Outlook Express حتى 6. تتعلق المشكلة بالوظيفة $software_function في المكون Windows Address Book File Handler. عند التلاعب ينتج تلف الذاكرة. تُعرف هذه الثغرة باسم CVE-2006-2386. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Outlook Express حتى 6. تتعلق المشكلة بالوظيفة $software_function في المكون Windows Address Book File Handler. عند التلاعب ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم اكتشاف الثغرة في 12/12/2006. المشكلة تم الإبلاغ عنها بتاريخ 12/12/2006 مع Microsoft كـ MS06-076 كـ Bulletin (Technet). تمت مشاركة التنبيه للتنزيل على microsoft.com.

تُعرف هذه الثغرة باسم CVE-2006-2386. تم تعيين CVE في 15/05/2006. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أعلى من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان23835(MS06-076: Cumulative Security Update for Outlook Express (923694)), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة Windows : Microsoft Bulletins. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90368 (Cumulative Security Update for Outlook Express (MS06-076)).

أسم الباتش التصحيحي هوMS06-076. يمكنك تنزيل التصحيح من microsoft.com. يُنصح بترقية المكون المتأثر.

تم التعرف على محاولات الهجوم عبر معرّف Snort 9639. في هذا السيناريو يُستخدم النمط |9C CB CB 8D 13|u|D2 11 91|X|00 C0|OyV|A4| لأغراض الكشف. أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 4906. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 21501), X-Force (29227), Secunia (SA23311), SecurityTracker (ID 1017369) , Vulnerability Center (SBV-13310).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 23835
Nessus الأسم: MS06-076: Cumulative Security Update for Outlook Express (923694)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS06-076

Snort ID: 9639
Snort رسالة: WEB-CLIENT Windows Address Book download attempt
Snort نمط: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍

الجدول الزمنيالمعلومات

15/05/2006 🔍
12/12/2006 +211 أيام 🔍
12/12/2006 +0 أيام 🔍
12/12/2006 +0 أيام 🔍
12/12/2006 +0 أيام 🔍
12/12/2006 +0 أيام 🔍
12/12/2006 +0 أيام 🔍
12/12/2006 +0 أيام 🔍
12/12/2006 +0 أيام 🔍
12/12/2006 +0 أيام 🔍
13/12/2006 +0 أيام 🔍
14/12/2006 +1 أيام 🔍
22/06/2025 +6765 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS06-076
باحث: http://www.microsoft.com
منظمة: Microsoft
الحالة: مؤكد

CVE: CVE-2006-2386 (🔍)
GCVE (CVE): GCVE-0-2006-2386
GCVE (VulDB): GCVE-100-2740

OVAL: 🔍

X-Force: 29227 - Microsoft Outlook Express Windows Address Book (WAB) buffer overflow, High Risk
SecurityFocus: 21501 - Microsoft Outlook Express Windows Address Book Contact Record Remote Code Execution Vulnerability
Secunia: 23311 - Outlook Express Address Book Contact Record Vulnerability, Moderately Critical
OSVDB: 30821 - Microsoft Outlook Express Windows Address Book Contact Record Code Execution
SecurityTracker: 1017369
Vulnerability Center: 13310 - [MS06-076] Microsoft Outlook Express Windows Address Book (WAB) Buffer Overflow, Medium
Vupen: ADV-2006-4969

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 14/12/2006 03:30 PM
تم التحديث: 22/06/2025 02:15 AM
التغييرات: 14/12/2006 03:30 PM (105), 11/07/2019 05:02 PM (1), 22/06/2025 02:15 AM (18)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!