Microsoft Windows 7/Server 2008/Vista DirectWrite Unicode Character Parser تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Microsoft Windows 7/Server 2008/Vista. المشكلة أثرت على دالة غير معروفة من العنصر DirectWrite Unicode Character Parser. عند التلاعب ينتج تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2012-0156. يتطلب الهجوم الوصول المحلي. بالإضافة إلى ذلك، يتوفر استغلال. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Microsoft Windows 7/Server 2008/Vista. المشكلة أثرت على دالة غير معروفة من العنصر DirectWrite Unicode Character Parser. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-20. تم نشر الضعف 13/03/2012 بواسطة Khaled M. Salameh كـ MS12-019 كـ Bulletin (Technet). يمكن تحميل الاستشارة من هنا technet.microsoft.com.
تم تسمية الثغرة بأسمCVE-2012-0156. حدث تعيين CVE في 13/12/2011. يتطلب الهجوم الوصول المحلي. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 58331. تم إسناده إلى عائلة Windows : Microsoft Bulletins. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90786 (Microsoft Windows DirectWrite Could Allow Denial of Service Vulnerability (MS12-019)).
أسم الباتش التصحيحي هوMS12-019. التحديث متوفر للتنزيل على technet.microsoft.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 52332), X-Force (73539), Secunia (SA48361), Vulnerability Center (SBV-34633) , Tenable (58331).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
- end of life (old version)
موقع إلكتروني
CPE 2.3
CPE 2.2
فيديو
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.5VulDB الدرجة المؤقتة للميتا: 5.0
VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 58331
Nessus الأسم: MS12-019: Vulnerability in DirectWrite Could Allow Denial of Service (2665364)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 902908
OpenVAS الأسم: Microsoft Windows DirectWrite Denial of Service Vulnerability (2665364)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: MS12-019
الجدول الزمني
13/12/2011 🔍13/03/2012 🔍
13/03/2012 🔍
13/03/2012 🔍
13/03/2012 🔍
13/03/2012 🔍
13/03/2012 🔍
14/03/2012 🔍
14/03/2012 🔍
15/03/2012 🔍
05/01/2025 🔍
المصادر
المجهز: microsoft.comمنتج: microsoft.com
استشارة: MS12-019
باحث: Khaled M. Salameh
الحالة: مؤكد
CVE: CVE-2012-0156 (🔍)
GCVE (CVE): GCVE-0-2012-0156
GCVE (VulDB): GCVE-100-4801
OVAL: 🔍
X-Force: 73539
SecurityFocus: 52332
Secunia: 48361 - Microsoft Windows DirectWrite Unicode Parsing Denial of Service, Less Critical
OSVDB: 80003
Vulnerability Center: 34633 - [MS12-019] Microsoft DirectWrite Unicode Handling Flaw Allows Remote DoS via Instant Message\\Website, Medium
scip Labs: https://www.scip.ch/en/?labs.20140213
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 15/03/2012 09:41 AMتم التحديث: 05/01/2025 12:14 PM
التغييرات: 15/03/2012 09:41 AM (51), 07/04/2017 12:38 PM (25), 21/03/2021 04:59 PM (8), 21/03/2021 05:06 PM (2), 21/03/2021 05:12 PM (1), 05/01/2025 12:14 PM (16)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق