Microsoft Windows حتى XP Win32k Application حالة سباق

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.2	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Windows 7/Server 2003/Server 2008/Vista/XP. تتأثر الوظيفة $software_function من المكون Win32k Application Handler. تؤدي عملية التلاعب إلى حالة سباق. يتم تداول هذه الثغرة تحت اسم CVE-2013-1270. يجب تنفيذ الهجوم محليًا. الإكسبلويت غير متوفرة. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Windows 7/Server 2003/Server 2008/Vista/XP. تتأثر الوظيفة $software_function من المكون Win32k Application Handler. تؤدي عملية التلاعب إلى حالة سباق. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-362. المشكلة تم نشرها بتاريخ 12/02/2013 بواسطة Mateusz Jurczyk (j00ru) مع Google Security Team كـ MS13-016 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا technet.microsoft.com. تم النشر بالتنسيق مع الشركة المالكة.

يتم تداول هذه الثغرة تحت اسم CVE-2013-1270. تم إصدار CVE في 12/01/2013. يجب تنفيذ الهجوم محليًا. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 64577. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90867 (Microsoft Windows Kernel-Mode Driver Elevation of Privilege Vulnerability (MS13-016)).

أسم الباتش التصحيحي هوKB2778344. تصحيح المشكلة هذه يمكن تحميله من هنا technet.microsoft.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 57812), Vulnerability Center (SBV-38417) , Tenable (64577).

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

النسخة

• 7
• Server 2003
• Server 2008
• Vista
• XP

الرخصة

• تجاري

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB الدرجة المؤقتة للميتا: 4.2

VulDB الدرجة الأساسية: 4.4
VulDB الدرجة المؤقتة: 4.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حالة سباق
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 64577
Nessus الأسم: MS13-016: Vulnerabilities in Windows Kernel-Mode Driver Could Allow Elevation of Privilege (2778344)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 902943
OpenVAS الأسم: Microsoft Windows Kernel-Mode Drivers Privilege Elevation Vulnerabilities (2778344)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: KB2778344

الجدول الزمنيالمعلومات

12/01/2013 🔍
12/02/2013 +31 أيام 🔍
12/02/2013 +0 أيام 🔍
12/02/2013 +0 أيام 🔍
13/02/2013 +1 أيام 🔍
13/02/2013 +0 أيام 🔍
13/02/2013 +0 أيام 🔍
28/12/2024 +4336 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS13-016
باحث: Mateusz Jurczyk (j00ru)
منظمة: Google Security Team
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2013-1270 (🔍)
GCVE (CVE): GCVE-0-2013-1270
GCVE (VulDB): GCVE-100-7667

OVAL: 🔍

SecurityFocus: 57812
Vulnerability Center: 38417 - [MS13-016] Microsoft Windows Kernel-Mode Driver Local Memory Read Vulnerability (CVE-2013-1270), Medium

scip Labs: https://www.scip.ch/en/?labs.20140213
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/02/2013 01:25 AM
تم التحديث: 28/12/2024 01:38 AM
التغييرات: 13/02/2013 01:25 AM (51), 19/08/2018 07:51 PM (20), 05/05/2021 06:42 AM (8), 05/05/2021 06:53 AM (1), 28/12/2024 01:38 AM (16)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!