Microsoft Word 2002 الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.2$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة جداً في Microsoft Word 2002. تتعلق المشكلة بالوظيفة $software_function. ينتج عن التلاعب حدوث الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2008-2244. من الممكن تنفيذ الهجوم عن بُعد. الإكسبلويت غير متوفرة. يوصى بإيقاف تشغيل المكون المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة جداً في Microsoft Word 2002. تتعلق المشكلة بالوظيفة $software_function. ينتج عن التلاعب حدوث الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-399. تم اكتشاف الخلل بتاريخ 08/07/2008. المشكلة تم الإبلاغ عنها بتاريخ 09/07/2008 مع هجوم فوري كـ Bulletin (Technet). تمت مشاركة التنبيه للتنزيل على microsoft.com.

تُعرف هذه الثغرة باسم CVE-2008-2244. تم تخصيص CVE في 16/05/2008. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية غير متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. الإكسبلويت غير متوفرة.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $100k أو أكثر. يوفر ماسح الثغرات Nessus إضافة بالمعرف 33871. يتم تعيينه إلى العائلة Windows : Microsoft Bulletins. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق110082 (Microsoft Word Could Allow Remote Code Execution (MS08-042)).

يمكن تحميل تصحيح المشكلة من هنا microsoft.com. يوصى بإيقاف تشغيل المكون المتأثر. التصحيح تم نشره2 أشهر بعد الافصاح عن الثغرة الأمنية.

كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 6245. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 30124), X-Force (43663), Secunia (SA30975), SecurityTracker (ID 1020447) , Vulnerability Center (SBV-18769).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.6
VulDB الدرجة المؤقتة للميتا: 9.2

VulDB الدرجة الأساسية: 9.6
VulDB الدرجة المؤقتة: 9.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: تعرض للهجوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 33871
Nessus الأسم: MS08-042: Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (955048)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 900006
OpenVAS الأسم: Microsoft Word Could Allow Remote Code Execution Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Zero-Day.cz: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تعطيل
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: microsoft.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

16/05/2008 🔍
08/07/2008 +53 أيام 🔍
08/07/2008 +0 أيام 🔍
08/07/2008 +0 أيام 🔍
09/07/2008 +1 أيام 🔍
09/07/2008 +0 أيام 🔍
09/07/2008 +0 أيام 🔍
09/07/2008 +0 أيام 🔍
09/07/2008 +0 أيام 🔍
21/07/2008 +11 أيام 🔍
12/08/2008 +22 أيام 🔍
13/08/2008 +1 أيام 🔍
31/05/2025 +6135 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: microsoft.com
منظمة: 0-DAY
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2008-2244 (🔍)
GCVE (CVE): GCVE-0-2008-2244
GCVE (VulDB): GCVE-100-3783

OVAL: 🔍

X-Force: 43663 - Microsoft Word record parsing code execution, High Risk
SecurityFocus: 30124 - Microsoft Word Malformed Record Value Remote Code Execution Vulnerability
Secunia: 30975
OSVDB: 46914 - Microsoft Word DOC File Handling Unspecified Arbitrary Code Execution
SecurityTracker: 1020447
Vulnerability Center: 18769 - [MS08-042] Microsoft Office Word 2002 SP3 Allows Remote Code Execution or DoS via Crafted Doc File, Medium
Vupen: ADV-2008-2028

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 21/07/2008 03:26 PM
تم التحديث: 31/05/2025 07:06 PM
التغييرات: 21/07/2008 03:26 PM (101), 05/09/2019 01:37 PM (2), 20/07/2024 05:58 PM (24), 31/05/2025 07:06 PM (3)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!