Microsoft Windows حتى Server 2012 Process تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.0$5k-$25k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Windows حتى Server 2012. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Process Handler. عند التلاعب ينتج تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2015-0062. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Windows حتى Server 2012. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Process Handler. عند التلاعب ينتج تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-264. تم الإعلان عن الثغرة 10/02/2015 من قبل James Forshaw من خلال Google Project Zero تحت MS15-015 كنوع Bulletin (Technet). يمكن عرض الاستشارة من هنا technet.microsoft.com.

أسم الثغرة الأمنية هوCVE-2015-0062. تم تعيين CVE في 18/11/2014. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان81268(MS15-015: Vulnerability in Microsoft Windows Could Allow Elevation of Privilege (3031432)), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق91019 (Microsoft Windows Elevation of Privilege Vulnerability (MS15-015)).

أسم الباتش التصحيحي هوMS15-015. يمكنك تنزيل التصحيح من technet.microsoft.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 72458), X-Force (100437), Secunia (SA62840), SecurityTracker (ID 1031724) , Vulnerability Center (SBV-48596).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 81268
Nessus الأسم: MS15-015: Vulnerability in Microsoft Windows Could Allow Elevation of Privilege (3031432)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 11011
OpenVAS الأسم: Microsoft Windows Create Process Elevation of Privilege Vulnerability (3031432)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS15-015

الجدول الزمنيالمعلومات

18/11/2014 🔍
10/02/2015 +84 أيام 🔍
10/02/2015 +0 أيام 🔍
10/02/2015 +0 أيام 🔍
10/02/2015 +0 أيام 🔍
10/02/2015 +0 أيام 🔍
10/02/2015 +0 أيام 🔍
10/02/2015 +0 أيام 🔍
11/02/2015 +1 أيام 🔍
11/02/2015 +0 أيام 🔍
02/12/2024 +3582 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS15-015
باحث: James Forshaw
منظمة: Google Project Zero
الحالة: مؤكد

CVE: CVE-2015-0062 (🔍)
GCVE (CVE): GCVE-0-2015-0062
GCVE (VulDB): GCVE-100-69160

OVAL: 🔍

X-Force: 100437
SecurityFocus: 72458 - Microsoft Windows CVE-2015-0062 Local Privilege Escalation Vulnerability
Secunia: 62840
SecurityTracker: 1031724 - Microsoft Windows SeAssignPrimaryTokenPrivilege Bug Lets Local Users Gain Elevated Privileges
Vulnerability Center: 48596 - [MS15-015] Microsoft Windows Local Privilege Escalation due to an Error in the Impersonation Levels Process, Medium

scip Labs: https://www.scip.ch/en/?labs.20140213
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/02/2015 01:43 PM
تم التحديث: 02/12/2024 06:49 PM
التغييرات: 11/02/2015 01:43 PM (67), 07/04/2017 02:53 PM (17), 10/03/2022 10:47 AM (2), 10/03/2022 10:52 AM (1), 02/12/2024 06:49 PM (16)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!