Microsoft Windows XP .folder تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.0	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Windows XP. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف .folder. تؤدي عملية التلاعب إلى تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2004-2290. إذا تحقق الشرط A، يجب أن يتم الهجوم من الشبكة المحلية. هنالك إكسبلويت متوفرة. يُفضل تعطيل الجزء المتأثر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Windows XP. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف .folder. تؤدي عملية التلاعب إلى تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم العثور على الخلل في 25/01/2004. تم إصدار التحذير حول الضعف 25/01/2004 عن طريق http-equiv بالتعاون مع malware.com (موقع إلكتروني). يمكن قراءة الاستشارة من هنا lists.netsys.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2004-2290. حدث تعيين CVE في 04/08/2005. إذا تحقق الشرط A، يجب أن يتم الهجوم من الشبكة المحلية. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. يمكن تحميل الإكسبلويت من هناmalware.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k.

تصحيح المشكلة هذه يمكن تحميله من هنا windowsupdate.microsoft.com. يُفضل تعطيل الجزء المتأثر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 9487), X-Force (14924), Secunia (SA10708) , SecurityTracker (ID 1008843).

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• XP

الرخصة

• تجاري

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍

CPE 2.2المعلومات

• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تعطيل
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: windowsupdate.microsoft.com

الجدول الزمنيالمعلومات

25/01/2004 🔍
25/01/2004 +0 أيام 🔍
25/01/2004 +0 أيام 🔍
26/01/2004 +1 أيام 🔍
26/01/2004 +0 أيام 🔍
26/01/2004 +0 أيام 🔍
28/01/2004 +1 أيام 🔍
31/12/2004 +338 أيام 🔍
04/08/2005 +216 أيام 🔍
27/06/2019 +5075 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: lists.netsys.com
باحث: http-equiv
منظمة: malware.com
الحالة: غير معرفة

CVE: CVE-2004-2290 (🔍)
GCVE (CVE): GCVE-0-2004-2290
GCVE (VulDB): GCVE-100-491
X-Force: 14924 - Microsoft Windows XP folder containing HTML code and executable file code execution, High Risk
SecurityFocus: 9487 - Microsoft Windows XP Explorer Self-Executing Folder Vulnerability
Secunia: 10708 - Windows XP Malicious Folder Automatic Code Execution Vulnerability, Moderately Critical
OSVDB: 3711 - Microsoft Windows XP Malicious Folder Automatic Code Execution
SecurityTracker: 1008843

إدخالالمعلومات

تم الإنشاء: 28/01/2004 10:49 AM
تم التحديث: 27/06/2019 04:50 PM
التغييرات: 28/01/2004 10:49 AM (79), 27/06/2019 04:50 PM (2)
كامل: 🔍
Cache ID: 216:DB5:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!