Microsoft Windows Message Queuing Service تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.4$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Windows. تتأثر الوظيفة $software_function من المكون Message Queuing Service. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2009-1922. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Windows. تتأثر الوظيفة $software_function من المكون Message Queuing Service. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. المشكلة تم نشرها بتاريخ 11/08/2009 بواسطة Nikita Tarakanov مع Positive Technologies Research Team كـ MS09-040 كـ Bulletin (Technet). الاستشارة متوفرة هنا microsoft.com.

يتم تداول هذه الثغرة تحت اسم CVE-2009-1922. تم تخصيص CVE في 04/06/2009. لا تتوفر معلومات تقنية. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 40559. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90518 (Microsoft Windows Message Queuing Elevation of Privilege Vulnerability (MS09-040)).

أسم الباتش التصحيحي هوMS09-040. تصحيح المشكلة هذه يمكن تحميله من هنا microsoft.com. يُفضل ترقية المكون المصاب.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 35969), X-Force (52107), Secunia (SA36214), SecurityTracker (ID 1022714) , Vulnerability Center (SBV-23193).

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 8.4

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 40559
Nessus الأسم: MS09-040: Vulnerability in Message Queuing Could Allow Elevation of Privilege (971032)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 900908
OpenVAS الأسم: Microsoft Windows Message Queuing Privilege Escalation Vulnerability (971032)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS09-040

الجدول الزمنيالمعلومات

04/06/2009 🔍
11/08/2009 +68 أيام 🔍
11/08/2009 +0 أيام 🔍
11/08/2009 +0 أيام 🔍
11/08/2009 +0 أيام 🔍
11/08/2009 +0 أيام 🔍
11/08/2009 +0 أيام 🔍
11/08/2009 +0 أيام 🔍
12/08/2009 +0 أيام 🔍
12/08/2009 +0 أيام 🔍
18/08/2009 +6 أيام 🔍
07/04/2025 +5711 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS09-040
باحث: Nikita Tarakanov
منظمة: Positive Technologies Research Team
الحالة: مؤكد

CVE: CVE-2009-1922 (🔍)
GCVE (CVE): GCVE-0-2009-1922
GCVE (VulDB): GCVE-100-4013

OVAL: 🔍

X-Force: 52107
SecurityFocus: 35969 - Microsoft Message Queuing Service NULL Pointer Dereference Local Privilege Escalation Vulnerability
Secunia: 36214 - Microsoft Windows Message Queuing Service Privilege Escalation, Less Critical
OSVDB: 56901 - Microsoft Windows Message Queuing Service (MSMQ) mqac.sys IOCTL Request Parsing Local Privilege Escalation
SecurityTracker: 1022714 - Windows Message Queuing Service (MSMQ) NULL Pointer Flaw Lets Local Users Gain Elevated Privileges
Vulnerability Center: 23193 - [MS09-040] Microsoft Windows MSMQ Local Null Pointer and Code Execution Vulnerability, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 18/08/2009 07:35 PM
تم التحديث: 07/04/2025 02:49 PM
التغييرات: 18/08/2009 07:35 PM (83), 13/02/2017 10:07 AM (12), 17/03/2021 12:31 PM (3), 07/04/2025 02:49 PM (16)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!