| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.5 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Windows Server 2008. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى Local Privilege Escalation.
يتم تداول هذه الثغرة تحت اسم CVE-2009-0080. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. لا يوجد أي استغلال متوفر.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Windows Server 2008. تتأثر الوظيفة $software_function. تؤدي عملية التلاعب إلى Local Privilege Escalation. المشكلة تم نشرها بتاريخ 15/04/2009 كـ MS09-012 كـ Bulletin (Technet). الاستشارة متوفرة هنا microsoft.com.
يتم تداول هذه الثغرة تحت اسم CVE-2009-0080. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان36150, يمكنك من البحث عن وجود هذه الثغرة الأمنية. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90490 (Vulnerabilities in Windows Could Allow Elevation of Privilege (MS09-012)).
أسم الباتش التصحيحي هوMS09-012. يتوفر تصحيح الثغرة على microsoft.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 34444), X-Force (49578), SecurityTracker (ID 1022044), Vulnerability Center (SBV-21589) , Tenable (36150).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.8VulDB الدرجة المؤقتة للميتا: 7.5
VulDB الدرجة الأساسية: 7.8
VulDB الدرجة المؤقتة: 7.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: Local Privilege EscalationCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 36150
Nessus ملف: 🔍
Nessus خطر: 🔍
OpenVAS ID: 900094
OpenVAS الأسم: Vulnerabilities in Windows Could Allow Elevation of Privilege (959454)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
Exploit-DB: 🔍
Zero-Day.cz: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: MS09-012
الجدول الزمني
08/01/2009 🔍07/04/2009 🔍
15/04/2009 🔍
15/04/2009 🔍
16/04/2009 🔍
17/03/2015 🔍
01/06/2025 🔍
المصادر
المجهز: microsoft.comمنتج: microsoft.com
استشارة: MS09-012
الحالة: مؤكد
CVE: CVE-2009-0080 (🔍)
GCVE (CVE): GCVE-0-2009-0080
GCVE (VulDB): GCVE-100-47714
OVAL: 🔍
X-Force: 49578
SecurityFocus: 34444
OSVDB: 53668
SecurityTracker: 1022044
Vulnerability Center: 21589 - [MS09-012] Microsoft Windows Local Privilege Escalation Thread Pool ACL Weakness Vulnerability, Medium
scip Labs: https://www.scip.ch/en/?labs.20140213
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 17/03/2015 11:38 PMتم التحديث: 01/06/2025 04:17 AM
التغييرات: 17/03/2015 11:38 PM (45), 07/04/2017 04:03 PM (16), 09/08/2021 02:17 PM (1), 09/08/2021 02:22 PM (7), 09/08/2021 02:26 PM (2), 19/07/2024 08:23 PM (21), 05/01/2025 08:08 PM (1), 01/06/2025 04:17 AM (2)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق