Microsoft Exchange 2007/2010/2013 Outlook Web Access تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft Exchange 2007/2010/2013. تتعلق المشكلة بوظيفة غير معروفة في المكون Outlook Web Access. عند التلاعب ينتج تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2014-6319. لا يوجد استغلال متاح. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft Exchange 2007/2010/2013. تتعلق المشكلة بوظيفة غير معروفة في المكون Outlook Web Access. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-284. المشكلة تمت مشاركتها بتاريخ 09/12/2014 مع Microsoft كـ MS14-075 كـ Bulletin (Technet). يمكنك تنزيل التنبيه من technet.microsoft.com.
تحمل هذه الثغرة المعرف CVE-2014-6319. حدث تعيين CVE في 11/09/2014. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.
باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 79827. ينتمي إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق74274 (Microsoft Exchange Server Elevation of Privilege Vulnerabilities (MS14-075)).
أسم الباتش التصحيحي هوMS14-075. يمكنك تنزيل التصحيح من technet.microsoft.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 71437), X-Force (98375), Vulnerability Center (SBV-47483) , Tenable (79827).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.6
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 79827
Nessus الأسم: MS14-075: Vulnerabilities in Microsoft Exchange Server Could Allow Elevation of Privilege (3009712)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 800166
OpenVAS الأسم: Microsoft Exchange Server Multiple Vulnerabilities (3009712)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: MS14-075
الجدول الزمني
11/09/2014 🔍09/12/2014 🔍
09/12/2014 🔍
09/12/2014 🔍
09/12/2014 🔍
09/12/2014 🔍
10/12/2014 🔍
10/12/2014 🔍
12/12/2014 🔍
01/03/2022 🔍
المصادر
المجهز: microsoft.comاستشارة: MS14-075
منظمة: Microsoft
الحالة: مؤكد
CVE: CVE-2014-6319 (🔍)
GCVE (CVE): GCVE-0-2014-6319
GCVE (VulDB): GCVE-100-68416
OVAL: 🔍
X-Force: 98375 - Microsoft Exchange Outlook Web Access spoofing, Medium Risk
SecurityFocus: 71437 - Microsoft Exchange Server CVE-2014-6319 Tokens Validation Security Bypass Vulnerability
Vulnerability Center: 47483 - [MS14-075] Microsoft Exchange Server Remote Spoofing in OWA - CVE-2014-6319, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 12/12/2014 10:19 AMتم التحديث: 01/03/2022 09:44 AM
التغييرات: 12/12/2014 10:19 AM (79), 14/06/2017 05:51 PM (1), 01/03/2022 09:39 AM (3), 01/03/2022 09:44 AM (1)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق