| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Microsoft Visio 2007 SP3/2010 SP2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر UML Data Handler. ينتج عن التلاعب حدوث تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2015-2557. لا يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
تم أكتشاف ثغرة أمنية في Microsoft Visio 2007 SP3/2010 SP2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر UML Data Handler. ينتج عن التلاعب حدوث تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم الإعلان عن الثغرة 13/10/2015 من قبل kdot من خلال Zero Day Initiative تحت MS15-110 كنوع Bulletin (Technet). يمكن عرض الاستشارة من هنا technet.microsoft.com.
أسم الثغرة الأمنية هوCVE-2015-2557. تم إصدار CVE في 19/03/2015. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 86374. تصنيف عائلتها هوWindows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق110260 (Microsoft Office Remote Code Execution Vulnerabilities (MS15-110)).
أسم الباتش التصحيحي هوMS15-110. إصلاح الخلل جاهز للتحميل من technet.microsoft.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 21296. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 76997), SecurityTracker (ID 1033803), Vulnerability Center (SBV-53401) , Tenable (86374).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.0
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 86374
Nessus الأسم: MS15-110: Security Updates for Microsoft Office to Address Remote Code Execution (3089440)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 801345
OpenVAS الأسم: Microsoft Office Excel Multiple Remote Code Execution Vulnerabilities (3096440)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: MS15-110
TippingPoint: 🔍
Fortigate IPS: 🔍
الجدول الزمني
19/03/2015 🔍13/10/2015 🔍
13/10/2015 🔍
13/10/2015 🔍
13/10/2015 🔍
13/10/2015 🔍
13/10/2015 🔍
14/10/2015 🔍
14/10/2015 🔍
20/06/2022 🔍
المصادر
المجهز: microsoft.comاستشارة: MS15-110
باحث: kdot
منظمة: Zero Day Initiative
الحالة: مؤكد
CVE: CVE-2015-2557 (🔍)
GCVE (CVE): GCVE-0-2015-2557
GCVE (VulDB): GCVE-100-78372
SecurityFocus: 76997 - Microsoft Office CVE-2015-2557 Memory Corruption Vulnerability
SecurityTracker: 1033803
Vulnerability Center: 53401 - [MS15-110] Microsoft Visio 2007 SP3, 2010 SP2 Remote Code Execution due to Memory Corruption - CVE-2015-2557, Medium
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 14/10/2015 10:35 AMتم التحديث: 20/06/2022 06:11 PM
التغييرات: 14/10/2015 10:35 AM (69), 13/02/2018 07:23 AM (15), 20/06/2022 06:11 PM (3)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق