Microsoft Windows حتى XP win32k.sys تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.0$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Microsoft Windows 7/Server 2003/Server 2008/Vista/XP. تتعلق المشكلة بوظيفة غير معروفة في الملف win32k.sys. عند التلاعب ينتج تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2012-1866. يتطلب الهجوم الوصول المحلي. بالإضافة إلى ذلك، يتوفر استغلال. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Microsoft Windows 7/Server 2003/Server 2008/Vista/XP. تتعلق المشكلة بوظيفة غير معروفة في الملف win32k.sys. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-20. المشكلة تمت مشاركتها بتاريخ 12/06/2012 بواسطة Tarjei Mandt (j00ru) مع Azimuth Security كـ MS12-041 كـ Bulletin (Microsoft Technet). يمكنك تنزيل التنبيه من technet.microsoft.com. تم نشر هذه البيانات بموافقة الشركة المالكة.

تحمل هذه الثغرة المعرف CVE-2012-1866. حدث تعيين CVE في 22/03/2012. يتطلب الهجوم الوصول المحلي. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 59459. تم إسناده إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90812 (Microsoft Windows Kernel-Mode Drivers Elevation of Privileges Vulnerability (MS12-041)).

أسم الباتش التصحيحي هوMS12-041. التحديث متوفر للتنزيل على technet.microsoft.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 53817), Secunia (SA49436), SecurityTracker (ID 1027154), Vulnerability Center (SBV-35317) , Tenable (59459).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life (old version)

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB الدرجة المؤقتة للميتا: 4.0

VulDB الدرجة الأساسية: 4.4
VulDB الدرجة المؤقتة: 4.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: خاص
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 59459
Nessus الأسم: MS12-041: Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (2709162)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 902917
OpenVAS الأسم: Windows Kernel-Mode Drivers Privilege Elevation Vulnerabilities (2709162)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS12-041

الجدول الزمنيالمعلومات

22/03/2012 🔍
12/06/2012 +81 أيام 🔍
12/06/2012 +0 أيام 🔍
12/06/2012 +0 أيام 🔍
12/06/2012 +0 أيام 🔍
12/06/2012 +0 أيام 🔍
12/06/2012 +0 أيام 🔍
13/06/2012 +1 أيام 🔍
13/06/2012 +0 أيام 🔍
25/03/2021 +3207 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS12-041
باحث: Tarjei Mandt (j00ru)
منظمة: Azimuth Security
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2012-1866 (🔍)
GCVE (CVE): GCVE-0-2012-1866
GCVE (VulDB): GCVE-100-5521

OVAL: 🔍

SecurityFocus: 53817
Secunia: 49436 - Microsoft Windows Kernel-Mode Drivers Multiple Vulnerabilities, Less Critical
OSVDB: 82856 - Microsoft Windows win32k.sys Clipboard Format Atom Name Handling Local Privilege Escalation
SecurityTracker: 1027154 - Windows Kernel-Mode Driver Bugs Lets Local Users Gain Elevated Privileges
Vulnerability Center: 35317 - [MS12-041] Microsoft Windows Kernel-Mode Clipboard Format Atom Name Handling Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20140213
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/06/2012 12:05 PM
تم التحديث: 25/03/2021 12:44 PM
التغييرات: 13/06/2012 12:05 PM (56), 19/08/2018 07:51 PM (26), 25/03/2021 12:38 PM (7), 25/03/2021 12:41 PM (2), 25/03/2021 12:44 PM (1)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!