Microsoft Windows 7/Server 2008/Vista File Metadata Parser الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.2	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Microsoft Windows 7/Server 2008/Vista. المشكلة أثرت على دالة غير معروفة من العنصر File Metadata Parser. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تم تسمية الثغرة بأسمCVE-2011-1971. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Microsoft Windows 7/Server 2008/Vista. المشكلة أثرت على دالة غير معروفة من العنصر File Metadata Parser. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-399. تم نشر الضعف 09/08/2011 بواسطة Zheng Wenbin مع Qihoo 360 Security Center كـ MS11-068 كـ Bulletin (Technet). يمكن تحميل الاستشارة من هنا microsoft.com.

تم تسمية الثغرة بأسمCVE-2011-1971. تم تخصيص CVE في 09/05/2011. الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يوجد استغلال متاح.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 55798. تم تصنيفه ضمن عائلة Windows : Microsoft Bulletins. يتم تشغيل البرنامج المساعد ضمن نوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90730 (Microsoft Windows Kernel Denial of Service Vulnerability (MS11-068)).

أسم الباتش التصحيحي هوMS11-068. يتوفر تصحيح الثغرة على microsoft.com. يُفضل ترقية المكون المصاب.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 48997), X-Force (68816), Secunia (SA45510), Vulnerability Center (SBV-32644) , Tenable (55798).

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• 7
• Server 2008
• Vista

الرخصة

• تجاري

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 7.2

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 7.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 55798
Nessus الأسم: MS11-068: Vulnerability in Windows Kernel Could Allow Denial of Service (2556532)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 900297
OpenVAS الأسم: Microsoft Windows Kernel Denial of Service Vulnerability (2556532)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS11-068

الجدول الزمنيالمعلومات

09/05/2011 🔍
09/08/2011 +92 أيام 🔍
09/08/2011 +0 أيام 🔍
09/08/2011 +0 أيام 🔍
09/08/2011 +0 أيام 🔍
09/08/2011 +0 أيام 🔍
10/08/2011 +1 أيام 🔍
10/08/2011 +0 أيام 🔍
19/08/2011 +9 أيام 🔍
12/01/2025 +4895 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS11-068
باحث: Zheng Wenbin
منظمة: Qihoo 360 Security Center
الحالة: مؤكد

CVE: CVE-2011-1971 (🔍)
GCVE (CVE): GCVE-0-2011-1971
GCVE (VulDB): GCVE-100-4388

OVAL: 🔍
IAVM: 🔍

X-Force: 68816
SecurityFocus: 48997 - Microsoft Windows Kernel CVE-2011-1971 Remote Denial of Service Vulnerability
Secunia: 45510 - Microsoft Windows Kernel File Metadata Parsing Denial of Service, Less Critical
Vulnerability Center: 32644 - [MS11-068] Microsoft Windows Kernel in Vista, 7, 2008 and 2008 R2- Remote DoS Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20140213
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 19/08/2011 02:00 AM
تم التحديث: 12/01/2025 11:11 PM
التغييرات: 19/08/2011 02:00 AM (83), 07/04/2017 12:38 PM (8), 19/03/2021 01:06 PM (2), 12/01/2025 11:11 PM (16)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!