Microsoft Windows XP تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
9.0	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft Windows XP. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2007-0069. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft Windows XP. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. المشكلة تمت مشاركتها بتاريخ 08/01/2008 بواسطة Alex Wheeler (ryan) مع X-Force (موقع إلكتروني). يمكنك تنزيل التنبيه من us-cert.gov.

تحمل هذه الثغرة المعرف CVE-2007-0069. حدث تعيين CVE في 03/01/2007. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $100k أو أكثر. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 29893. تصنيف عائلتها هوWindows : Microsoft Bulletins. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90423 (TCP/IP Vulnerabilities on Windows Could Allow Remote Code Execution (MS08-001)).

من المستحسن ترقية المكون المتضرر.

بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 1749. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 27100), X-Force (39453), Secunia (SA28297), SecurityTracker (ID 1019166) , Vulnerability Center (SBV-17292).

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• XP

الرخصة

• تجاري

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 9.0

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 29893
Nessus الأسم: MS08-001: Vulnerabilities in Windows TCP/IP Could Allow Remote Code Execution (941644)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 801706
OpenVAS الأسم: Microsoft Windows TCP/IP Remote Code Execution Vulnerabilities (941644)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

03/01/2007 🔍
07/01/2008 +369 أيام 🔍
07/01/2008 +0 أيام 🔍
07/01/2008 +0 أيام 🔍
07/01/2008 +0 أيام 🔍
08/01/2008 +0 أيام 🔍
08/01/2008 +0 أيام 🔍
08/01/2008 +0 أيام 🔍
16/03/2015 +2623 أيام 🔍
12/01/2025 +3590 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: us-cert.gov
باحث: Alex Wheeler (ryan)
منظمة: X-Force
الحالة: مؤكد

CVE: CVE-2007-0069 (🔍)
GCVE (CVE): GCVE-0-2007-0069
GCVE (VulDB): GCVE-100-40416

OVAL: 🔍

CERT: 🔍
X-Force: 39453
SecurityFocus: 27100 - Microsoft Windows TCP/IP IGMP MLD Remote Buffer Overflow Vulnerability
Secunia: 28297
SecurityTracker: 1019166
Vulnerability Center: 17292 - [MS08-001] Microsoft Windows Kernel TCP/IP/IGMPv3 and MLDv2 Allows Remote DoS and Code Execution, Critical
Vupen: ADV-2008-0069

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 16/03/2015 01:43 PM
تم التحديث: 12/01/2025 05:58 AM
التغييرات: 16/03/2015 01:43 PM (68), 18/09/2018 08:24 AM (19), 12/01/2025 05:58 AM (16)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!