Microsoft Windows Wordpad Word 97 Document تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
9.5$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Windows. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Wordpad. عند التلاعب في إطار Word 97 Document ينتج تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2011-0028. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Windows. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Wordpad. عند التلاعب في إطار Word 97 Document ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-94. تم الإعلان عن الثغرة 12/04/2011 من قبل Carsten Eiram من خلال Secunia Research تحت MS11-033 كنوع Bulletin (Technet). يمكن عرض الاستشارة من هنا microsoft.com.

أسم الثغرة الأمنية هوCVE-2011-0028. تم تخصيص CVE في 10/12/2010. لا تتوفر معلومات تقنية. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $100k أو أكثر. يوفر ماسح الثغرات Nessus إضافة بالمعرف 53390. تم إسناده إلى عائلة Windows : Microsoft Bulletins. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90693 (Microsoft WordPad Text Converters Remote Code Execution Vulnerability (MS11-033)).

أسم الباتش التصحيحي هوMS11-033. التحديث متوفر للتنزيل على microsoft.com. يُفضل ترقية المكون المصاب.

كما أنه من الممكن اكتشاف ومنع هذا النوع من الهجمات عبر TippingPoint وفلتر 10996. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 47236), X-Force (66393), Secunia (SA41387), Vulnerability Center (SBV-31031) , Tenable (53390).

منتجالمعلومات

النوع

المجهز

الأسم

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB الدرجة المؤقتة للميتا: 9.5

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 53390
Nessus الأسم: MS11-033: Vulnerability in WordPad Text Converters Could Allow Remote Code Execution (2485663)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 900284
OpenVAS الأسم: WordPad Text Converters Remote Code Execution Vulnerability (2485663)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS11-033
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

10/12/2010 🔍
12/04/2011 +123 أيام 🔍
12/04/2011 +0 أيام 🔍
12/04/2011 +0 أيام 🔍
12/04/2011 +0 أيام 🔍
13/04/2011 +1 أيام 🔍
13/04/2011 +0 أيام 🔍
13/04/2011 +0 أيام 🔍
18/04/2011 +5 أيام 🔍
20/01/2025 +5026 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS11-033
باحث: Carsten Eiram
منظمة: Secunia Research
الحالة: مؤكد

CVE: CVE-2011-0028 (🔍)
GCVE (CVE): GCVE-0-2011-0028
GCVE (VulDB): GCVE-100-4333

OVAL: 🔍
IAVM: 🔍

X-Force: 66393
SecurityFocus: 47236 - Microsoft WordPad Text Converter (CVE-2011-0028) Remote Code Execution Vulnerability
Secunia: 41387 - Microsoft Windows Wordpad Word 97 Converter Vulnerabilities, Highly Critical
Vulnerability Center: 31031 - [MS11-033] Microsoft Windows XP and Window Server 2003 Remote Arbitrary Code Execution Vulnerability, Critical

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 18/04/2011 02:00 AM
تم التحديث: 20/01/2025 02:26 AM
التغييرات: 18/04/2011 02:00 AM (86), 21/03/2017 10:05 AM (10), 19/03/2021 08:59 AM (3), 20/01/2025 02:26 AM (16)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!