VDB-7668 · CVE-2013-1271 · MS13-016

Microsoft Windows حتى XP Win32k Application حالة سباق

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.2	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Microsoft Windows 7/Server 2003/Server 2008/Vista/XP. تتعلق المشكلة بالوظيفة $software_function في المكون Win32k Application Handler. ينتج عن التلاعب حدوث حالة سباق. تُعرف هذه الثغرة باسم CVE-2013-1271. يستلزم الهجوم أن يتم على الجهاز نفسه. لا يوجد استغلال متاح. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Microsoft Windows 7/Server 2003/Server 2008/Vista/XP. تتعلق المشكلة بالوظيفة $software_function في المكون Win32k Application Handler. ينتج عن التلاعب حدوث حالة سباق. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-362. المشكلة تم الإبلاغ عنها بتاريخ 12/02/2013 بواسطة Mateusz Jurczyk (j00ru) مع Google Security Team كـ MS13-016 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على technet.microsoft.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.

تُعرف هذه الثغرة باسم CVE-2013-1271. تم تخصيص CVE في 12/01/2013. يستلزم الهجوم أن يتم على الجهاز نفسه. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 64577. تصنيف عائلتها هوWindows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90867 (Microsoft Windows Kernel-Mode Driver Elevation of Privilege Vulnerability (MS13-016)).

أسم الباتش التصحيحي هوKB2778344. إصلاح الخلل جاهز للتحميل من technet.microsoft.com. يُفضل تثبيت تحديث لحل هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 57813), Vulnerability Center (SBV-38418) , Tenable (64577).

منتجالمعلومات

النوع

Operating System

المجهز

Microsoft

الأسم

Windows

النسخة

الرخصة

تجاري

الدعم

end of life (old version)

موقع إلكتروني

المجهز: https://www.microsoft.com/
منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB الدرجة المؤقتة للميتا: 4.2

VulDB الدرجة الأساسية: 4.4
VulDB الدرجة المؤقتة: 4.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حالة سباق
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 64577
Nessus الأسم: MS13-016: Vulnerabilities in Windows Kernel-Mode Driver Could Allow Elevation of Privilege (2778344)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 902943
OpenVAS الأسم: Microsoft Windows Kernel-Mode Drivers Privilege Elevation Vulnerabilities (2778344)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: KB2778344

الجدول الزمنيالمعلومات

12/01/2013 🔍
12/02/2013 +31 أيام 🔍
12/02/2013 +0 أيام 🔍
12/02/2013 +0 أيام 🔍
13/02/2013 +1 أيام 🔍
13/02/2013 +0 أيام 🔍
13/02/2013 +0 أيام 🔍
28/12/2024 +4336 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS13-016
باحث: Mateusz Jurczyk (j00ru)
منظمة: Google Security Team
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2013-1271 (🔍)
GCVE (CVE): GCVE-0-2013-1271
GCVE (VulDB): GCVE-100-7668

OVAL: 🔍

SecurityFocus: 57813
Vulnerability Center: 38418 - [MS13-016] Microsoft Windows Kernel-Mode Driver Local Memory Read Vulnerability (CVE-2013-1271), Medium

scip Labs: https://www.scip.ch/en/?labs.20140213
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/02/2013 01:25 AM
تم التحديث: 28/12/2024 01:38 AM
التغييرات: 13/02/2013 01:25 AM (51), 19/08/2018 07:51 PM (20), 05/05/2021 07:06 AM (8), 05/05/2021 07:13 AM (1), 28/12/2024 01:38 AM (16)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة ◂ السابق

Do you know our Splunk app?

Download it now for free!