Microsoft Windows حتى Vista TrueType Font Parser تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.0$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Windows حتى Vista. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر TrueType Font Parser. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2015-2435. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Windows حتى Vista. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر TrueType Font Parser. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-20. تم الإعلان عن الثغرة 11/08/2015 من قبل Jihui Lu من خلال Zero Day Initiative تحت MS15-080 كنوع Bulletin (Technet). يمكن عرض الاستشارة من هنا technet.microsoft.com.

أسم الثغرة الأمنية هوCVE-2015-2435. حدث تعيين CVE في 19/03/2015. يمكن البدأ بالهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 85347. أنها مصنفة إلى عائلةMacOS X Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق91085 (Microsoft Graphics Component Remote Code Execution Vulnerability (MS15-080)).

أسم الباتش التصحيحي هوMS15-080. تصحيح المشكلة هذه يمكن تحميله من هنا technet.microsoft.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 20352. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 76238), SecurityTracker (ID 1033238), Vulnerability Center (SBV-51830) , Tenable (85347).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 85347
Nessus الأسم: Microsoft Silverlight < 5.1.40728.0 Multiple Vulnerabilities (MS15-080) (Mac OS X)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS15-080
TippingPoint: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

19/03/2015 🔍
11/08/2015 +145 أيام 🔍
11/08/2015 +0 أيام 🔍
11/08/2015 +0 أيام 🔍
11/08/2015 +0 أيام 🔍
11/08/2015 +0 أيام 🔍
12/08/2015 +1 أيام 🔍
12/08/2015 +0 أيام 🔍
14/08/2015 +2 أيام 🔍
08/06/2022 +2490 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS15-080
باحث: Jihui Lu
منظمة: Zero Day Initiative
الحالة: مؤكد

CVE: CVE-2015-2435 (🔍)
GCVE (CVE): GCVE-0-2015-2435
GCVE (VulDB): GCVE-100-77021
SecurityFocus: 76238 - Microsoft Windows TrueType Fonts CVE-2015-2435 Remote Code Execution Vulnerability
SecurityTracker: 1033238 - Microsoft Graphics Component Bugs Let Remote Users Execute Arbitrary Code and Remote Authenticated Users Bypass Security Features and Gain Elevated Privileges
Vulnerability Center: 51830 - [MS15-080] Microsoft Window, Office, Lync and Silverlight Remote Code Execution in OpenType Font Parsing - CVE-2015-2435, Critical

scip Labs: https://www.scip.ch/en/?labs.20161215
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/08/2015 11:59 AM
تم التحديث: 08/06/2022 03:58 AM
التغييرات: 12/08/2015 11:59 AM (66), 03/05/2019 06:53 AM (13), 08/06/2022 03:51 AM (3), 08/06/2022 03:58 AM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!