Microsoft NET Framework PE Loader تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.1$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft NET Framework. تتأثر الوظيفة $software_function من المكون PE Loader. ينتج عن التلاعب حدوث تلف الذاكرة. يتم تداول هذه الثغرة تحت اسم CVE-2007-0041. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft NET Framework. تتأثر الوظيفة $software_function من المكون PE Loader. ينتج عن التلاعب حدوث تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم اكتشاف الثغرة في 10/07/2007. المشكلة تم نشرها بتاريخ 10/07/2007 مع Microsoft كـ MS07-039 كـ Bulletin (Technet). الاستشارة متوفرة هنا microsoft.com.

يتم تداول هذه الثغرة تحت اسم CVE-2007-0041. تم تعيين CVE في 03/01/2007. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أعلى من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان101005(CentOS 6 / 7 : sudo (CESA-2017:1574)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCentOS Local Security Checks. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90401 (Microsoft .NET Framework Remote Code Execution Vulnerabilities (MS07-040)).

أسم الباتش التصحيحي هوMS07-039. إصلاح الخلل جاهز للتحميل من microsoft.com. يُنصح بترقية المكون المتأثر.

أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 8998. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 24778), X-Force (34637), Secunia (SA26003), SecurityTracker (ID 1018356) , Vulnerability Center (SBV-15586).

منتجالمعلومات

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.2
VulDB الدرجة المؤقتة للميتا: 7.1

VulDB الدرجة الأساسية: 8.2
VulDB الدرجة المؤقتة: 7.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 101005
Nessus الأسم: CentOS 6 / 7 : sudo (CESA-2017:1574)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 101005
OpenVAS الأسم: Microsoft Security Bulletin MS07-040
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS07-039
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

03/01/2007 🔍
10/07/2007 +188 أيام 🔍
10/07/2007 +0 أيام 🔍
10/07/2007 +0 أيام 🔍
10/07/2007 +0 أيام 🔍
10/07/2007 +0 أيام 🔍
10/07/2007 +0 أيام 🔍
10/07/2007 +0 أيام 🔍
10/07/2007 +0 أيام 🔍
10/07/2007 +0 أيام 🔍
11/07/2007 +0 أيام 🔍
18/07/2007 +7 أيام 🔍
23/06/2017 +3628 أيام 🔍
21/07/2019 +758 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS07-039
منظمة: Microsoft
الحالة: مؤكد

CVE: CVE-2007-0041 (🔍)
GCVE (CVE): GCVE-0-2007-0041
GCVE (VulDB): GCVE-100-3180

OVAL: 🔍
IAVM: 🔍

X-Force: 34637 - Microsoft .NET Framework PE Loader service buffer overflow, High Risk
SecurityFocus: 24778 - Microsoft .NET Framework PE Loader Remote Buffer Overflow Vulnerability
Secunia: 26003
OSVDB: 35954 - Microsoft .NET Framework PE Loader Service Unspecified Arbitrary Code Execution
SecurityTracker: 1018356
Vulnerability Center: 15586 - [MS07-040] Microsoft .NET Framework PE Loader Service Allows Remote User-Assisted Code Execution, Critical
Vupen: ADV-2007-2482

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 18/07/2007 04:23 PM
تم التحديث: 21/07/2019 04:40 PM
التغييرات: 18/07/2007 04:23 PM (97), 21/07/2019 04:40 PM (11)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!