Motive Incorporated Service Activation Manager حتى 5.1 ActiveX Control activeutils.dll تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Motive Incorporated Service Activation Manager حتى 5.1. تتعلق المشكلة بوظيفة غير معروفة ضمن المكتبة activeutils.dll في المكون ActiveX Control. ينتج عن التلاعب حدوث تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2007-0319. لا يتوفر أي استغلال. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Motive Incorporated Service Activation Manager حتى 5.1. تتعلق المشكلة بوظيفة غير معروفة ضمن المكتبة activeutils.dll في المكون ActiveX Control. ينتج عن التلاعب حدوث تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-121. تم التعرف على الثغرة بتاريخ 12/08/2007. المشكلة تمت مشاركتها بتاريخ 12/08/2007 مع Microsoft كـ استشارة (CERT.org). يمكنك تنزيل التنبيه من kb.cert.org.
تحمل هذه الثغرة المعرف CVE-2007-0319. تم إصدار CVE في 17/01/2007. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 25883. يتم تعيينه إلى العائلة Windows : Microsoft Bulletins. يعمل البرنامج الإضافي في بيئة النوع l.
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة. تم توفير إجراء وقائي محتمل 2 أيام بعد إعلان الثغرة.
علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 5577. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 25312), X-Force (36034), Secunia (SA26481), SecurityTracker (ID 1018571) , Vulnerability Center (SBV-15894).
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 6.6
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 25883
Nessus الأسم: MS07-045: Cumulative Security Update for Internet Explorer (937143)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
TippingPoint: 🔍
الجدول الزمني
17/01/2007 🔍12/08/2007 🔍
12/08/2007 🔍
12/08/2007 🔍
14/08/2007 🔍
14/08/2007 🔍
14/08/2007 🔍
15/08/2007 🔍
15/08/2007 🔍
15/08/2007 🔍
15/08/2007 🔍
20/08/2007 🔍
16/03/2015 🔍
05/01/2025 🔍
المصادر
استشارة: kb.cert.orgمنظمة: Microsoft
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2007-0319 (🔍)
GCVE (CVE): GCVE-0-2007-0319
GCVE (VulDB): GCVE-100-38337
CERT: 🔍
X-Force: 36034
SecurityFocus: 25312 - Motive Service Activation Manager And Service Manager Remote Code Execution Vulnerabilities
Secunia: 26481
OSVDB: 37710 - Motive Service Activation Manager ActiveEmailTest.EmailData ActiveX (ActiveUtils.dll) Multiple Unspecified Overflows
SecurityTracker: 1018571
Vulnerability Center: 15894 - Motive Service Activation Manager and Self Service Manager Vulnerability Allows Code Execution, Medium
Vupen: ADV-2007-2881
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 16/03/2015 12:18 PMتم التحديث: 05/01/2025 03:42 PM
التغييرات: 16/03/2015 12:18 PM (82), 24/07/2019 09:13 AM (3), 21/07/2021 02:57 PM (3), 05/01/2025 03:42 PM (17)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق