| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft Windows. تتأثر الوظيفة $software_function من المكون Help/Support Center. تؤدي عملية التلاعب إلى تجاوز الصلاحيات.
يتم تداول هذه الثغرة تحت اسم CVE-2010-1885. يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft Windows. تتأثر الوظيفة $software_function من المكون Help/Support Center. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-78. المشكلة تم نشرها بتاريخ 10/06/2010 بواسطة Tavis Ormandy (@taviso) مع Google Security Team (Full-Disclosure). الاستشارة متوفرة هنا archives.neohapsis.com.
يتم تداول هذه الثغرة تحت اسم CVE-2010-1885. تمت إحالة الـ سي في أي11/05/2010. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. اسلوب الهجوم المستخدم يسمىT1202 بحسب مشروع ميتري اتاك.
تم أعتبراها على أنها فعالة للغاية. الاستغلال متاح للتنزيل عبر securityfocus.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان47710(MS10-042: Vulnerability in Help and Support Center Could Allow Remote Code Execution (2229593)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90609 (Microsoft Windows Help and Support Center Remote Code Execution Vulnerability (MS10-042 and KB2219475)).
تصحيح المشكلة هذه يمكن تحميله من هنا microsoft.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره2 أشهر بعد الافصاح عن الثغرة الأمنية.
محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 21438. بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا9899. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 40725), X-Force (59267), Secunia (SA40076), SecurityTracker (ID 1024084) , Vulnerability Center (SBV-26013).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 6.0
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
المؤلف: Tavis Ormandy
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 47710
Nessus الأسم: MS10-042: Vulnerability in Help and Support Center Could Allow Remote Code Execution (2229593)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 801358
OpenVAS الأسم: MS Windows Help and Support Center Remote Code Execution Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Saint ID: exploit_info/windows_helpctr_fromhcp_whitelist_bypass
Saint الأسم: Windows Help and Support Center -FromHCP URL whitelist bypass
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: ms10_042_helpctr_xss_cmd_exec.rb
MetaSploit الأسم: MS10-026 Microsoft MPEG Layer-3 Audio Stack Based Overflow
MetaSploit ملف: 🔍
Exploit-DB: 🔍
Zero-Day.cz: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍
تصحيح: microsoft.com
Snort ID: 21438
Snort رسالة: EXPLOIT-KIT Blackhole exploit kit JavaScript carat string splitting with hostile applet
Snort الفئة: 🔍
Suricata ID: 2011173
Suricata الفئة: 🔍
Suricata رسالة: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
الجدول الزمني
11/05/2010 🔍09/06/2010 🔍
10/06/2010 🔍
10/06/2010 🔍
10/06/2010 🔍
10/06/2010 🔍
10/06/2010 🔍
10/06/2010 🔍
13/06/2010 🔍
15/06/2010 🔍
21/06/2010 🔍
13/07/2010 🔍
13/07/2010 🔍
25/01/2025 🔍
المصادر
المجهز: microsoft.comمنتج: microsoft.com
استشارة: archives.neohapsis.com
باحث: Tavis Ormandy (@taviso)
منظمة: Google Security Team
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2010-1885 (🔍)
GCVE (CVE): GCVE-0-2010-1885
GCVE (VulDB): GCVE-100-4139
OVAL: 🔍
IAVM: 🔍
CERT: 🔍
X-Force: 59267 - Microsoft Windows helpctr.exe command execution, High Risk
SecurityFocus: 40725 - Microsoft Windows Help And Support Center Trusted Document Whitelist Bypass Vulnerability
Secunia: 40076 - Microsoft Windows Help and Support Center URL Processing Vulnerability, Highly Critical
OSVDB: 65264 - Microsoft Windows hcp:// Protocol Handler MPC::HexToNum() Function String Miscalculation Arbitrary Command Execution
SecurityTracker: 1024084 - Microsoft Help and Support Center URL Escaping Flaw Lets Remote Users Execute Arbitrary Commands
Vulnerability Center: 26013 - [MS10-042] Microsoft Windows Help And Support Center Remote Arbitrary Code Execution Vulnerability, Critical
Vupen: ADV-2010-1417
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 21/06/2010 02:00 AMتم التحديث: 25/01/2025 10:41 PM
التغييرات: 21/06/2010 02:00 AM (112), 27/02/2017 09:45 AM (19), 18/03/2021 07:42 AM (3), 17/07/2024 10:25 PM (17), 05/01/2025 10:20 PM (1), 25/01/2025 10:41 PM (2)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق