TEC-IT TBarCode OCX 7.0.2.3524 OCX ActiveX Control tbarcode7.ocx SaveImage تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.2$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في TEC-IT TBarCode OCX 7.0.2.3524. تتعلق المشكلة بالوظيفة SaveImage في الملف tbarcode7.ocx في المكون OCX ActiveX Control. عند التلاعب ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2007-3233. أيضًا، هناك استغلال متوفر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في TEC-IT TBarCode OCX 7.0.2.3524. تتعلق المشكلة بالوظيفة SaveImage في الملف tbarcode7.ocx في المكون OCX ActiveX Control. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-269. المشكلة تم الإبلاغ عنها بتاريخ 12/06/2007 بواسطة shinnai (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على vupen.com.

تُعرف هذه الثغرة باسم CVE-2007-3233. حدث تعيين CVE في 14/06/2007. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ فعال، فسيتم التصريح بأنه فعال. تم توفير الاستغلال للتنزيل على securityfocus.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.

تم رصد محاولات هجوم بواسطة معرّف Snort 11839. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 24440), X-Force (34826) , Secunia (SA25643).

منتجالمعلومات

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.2

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعال
المؤلف: shinnai
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
Snort ID: 11839

الجدول الزمنيالمعلومات

12/06/2007 🔍
12/06/2007 +0 أيام 🔍
12/06/2007 +0 أيام 🔍
12/06/2007 +0 أيام 🔍
13/06/2007 +0 أيام 🔍
13/06/2007 +0 أيام 🔍
14/06/2007 +0 أيام 🔍
14/06/2007 +0 أيام 🔍
15/03/2015 +2831 أيام 🔍
21/09/2024 +3478 أيام 🔍

المصادرالمعلومات

استشارة: vupen.com⛔
باحث: shinnai
الحالة: مؤكد

CVE: CVE-2007-3233 (🔍)
GCVE (CVE): GCVE-0-2007-3233
GCVE (VulDB): GCVE-100-37306
X-Force: 34826 - TBarCode ActiveX control SaveImage command execution
SecurityFocus: 24440 - TEC-IT TBarCode OCX ActiveX Control Arbitrary File Overwrite Vulnerability
Secunia: 25643 - TEC-IT TBarCode TBarCode7 ActiveX Control "SaveImage()" Insecure Method, Less Critical
OSVDB: 37240 - TEC-IT TBarCode ActiveX (TBarCode7.ocx) SaveImage() Method Arbitrary File Overwrite
Vupen: ADV-2007-2167

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 15/03/2015 03:58 PM
تم التحديث: 21/09/2024 07:44 AM
التغييرات: 15/03/2015 03:58 PM (57), 24/10/2017 09:47 AM (16), 21/09/2024 07:44 AM (17)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!