Microsoft Word حتى 2002 Document Security توثيق ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.1	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Word حتى 2002. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Document Security Handler. عند التلاعب ينتج توثيق ضعيف. يستلزم الهجوم أن يتم على الجهاز نفسه. هنالك إكسبلويت متوفرة. يُنصح بتطبيق تشفير إضافي.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Word حتى 2002. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر Document Security Handler. عند التلاعب ينتج توثيق ضعيف. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-287. تم إصدار التحذير حول الضعف 02/01/2004 عن طريق Thorsten Delbrouck-Konetzko بالتعاون مع Guardeonic Solutions AG كـ Posting (Bugtraq). يمكن قراءة الاستشارة من هنا securityfocus.com.

يستلزم الهجوم أن يتم على الجهاز نفسه. التفاصيل التقنية غير متوفرة. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. مستوى شهرة هذه الثغرة يتجاوز المتوسط. هنالك إكسبلويت متوفرة.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يمكن تحميل الإكسبلويت من هناsecuriteam.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k.

التحديث متوفر للتنزيل على support.microsoft.com. يُنصح بتطبيق تشفير إضافي.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 9342), Secunia (SA10529) , SecurityTracker (ID 1008586).

منتجالمعلومات

النوع

• Word Processing Software

المجهز

• Microsoft

الأسم

• Word

النسخة

• 2002

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.microsoft.com/

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.3
VulDB الدرجة المؤقتة للميتا: 3.1

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: إثبات المفهوم
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تشفير
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: support.microsoft.com

الجدول الزمنيالمعلومات

02/01/2004 🔍
02/01/2004 +0 أيام 🔍
02/01/2004 +0 أيام 🔍
05/01/2004 +3 أيام 🔍
05/01/2004 +0 أيام 🔍
06/01/2004 +0 أيام 🔍
27/06/2019 +5651 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: securityfocus.com⛔
باحث: Thorsten Delbrouck-Konetzko
منظمة: Guardeonic Solutions AG
الحالة: مؤكد

GCVE (VulDB): GCVE-100-463
SecurityFocus: 9342 - Microsoft Word Form Protection Password Removal Weakness
Secunia: 10529 - Microsoft Word Form Protection Bypass Vulnerability, Not Critical
OSVDB: 3313 - Microsoft Word Form Protection Bypass
SecurityTracker: 1008586
SecuriTeam: securiteam.com

متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 06/01/2004 01:24 PM
تم التحديث: 27/06/2019 02:56 PM
التغييرات: 06/01/2004 01:24 PM (69), 27/06/2019 02:56 PM (1)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!