Microsoft Windows AVI Movie تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.6	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Windows. المشكلة أثرت على دالة غير معروفة من العنصر AVI Movie Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2009-1545. لا يوجد أي استغلال متوفر. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Windows. المشكلة أثرت على دالة غير معروفة من العنصر AVI Movie Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-94. تم نشر الضعف 11/08/2009 بواسطة Vinay Anantharaman مع Adobe كـ MS09-038 كـ Bulletin (Technet). يمكن تحميل الاستشارة من هنا microsoft.com.

تم تسمية الثغرة بأسمCVE-2009-1545. تم تعيين CVE في 05/05/2009. لا يوجد شرح تقني متاح. شعبية هذه الثغرة أعلى من المتوسط. لا يوجد أي استغلال متوفر. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان40557(MS09-038: Vulnerabilities in Windows Media File Processing Could Allow Remote Code Execution (971557)), يمكنك من الكشف عن وجود هذه الثغرة. تم تصنيفه ضمن عائلة Windows : Microsoft Bulletins. يعمل المكون الإضافي في سياق النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90517 (Microsoft Windows Media File Processing Remote Code Execution Vulnerability (MS09-038)).

أسم الباتش التصحيحي هوMS09-038. يتوفر تصحيح الثغرة على microsoft.com. يُنصح بترقية المكون المتأثر.

أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 12461. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 35967), X-Force (52097), Secunia (SA36206), SecurityTracker (ID 1022711) , Vulnerability Center (SBV-23189).

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 40557
Nessus الأسم: MS09-038: Vulnerabilities in Windows Media File Processing Could Allow Remote Code Execution (971557)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 900907
OpenVAS الأسم: Microsoft Windows AVI Media File Parsing Vulnerabilities (971557)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS09-038
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

05/05/2009 🔍
11/08/2009 +98 أيام 🔍
11/08/2009 +0 أيام 🔍
11/08/2009 +0 أيام 🔍
11/08/2009 +0 أيام 🔍
11/08/2009 +0 أيام 🔍
11/08/2009 +0 أيام 🔍
12/08/2009 +0 أيام 🔍
12/08/2009 +0 أيام 🔍
18/08/2009 +6 أيام 🔍
17/03/2021 +4229 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS09-038
باحث: Vinay Anantharaman
منظمة: Adobe
الحالة: مؤكد

CVE: CVE-2009-1545 (🔍)
GCVE (CVE): GCVE-0-2009-1545
GCVE (VulDB): GCVE-100-4010

OVAL: 🔍

X-Force: 52097
SecurityFocus: 35967
Secunia: 36206 - Microsoft Windows AVI Media File Parsing Vulnerabilities, Highly Critical
OSVDB: 56909 - Microsoft Windows AVI Media File Parsing Unspecified Overflow
SecurityTracker: 1022711 - Windows Media File Processing Flaw in Handling AVI Files Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 23189 - [MS09-038] Microsoft Windows Remote Arbitrary Code Execution Vulnerability via Crafted AVI Files, Critical
Vupen: ADV-2009-2233

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 18/08/2009 07:27 PM
تم التحديث: 17/03/2021 12:17 PM
التغييرات: 18/08/2009 07:27 PM (91), 13/02/2017 10:06 AM (10), 17/03/2021 12:17 PM (3)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!