Microsoft Windows حتى XP USB Driver/Memory Object تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.8$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Windows حتى XP. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر USB Driver/Memory Object Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2013-1286. يستلزم الهجوم أن يتم على الجهاز نفسه. لا يتوفر أي استغلال. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Windows حتى XP. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر USB Driver/Memory Object Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-264. تم الإعلان عن الثغرة 12/03/2013 من قبل Andy Davis من خلال Information Risk Management Plc. تحت MS13-027 كنوع Bulletin (Microsoft Technet). يمكن عرض الاستشارة من هنا technet.microsoft.com.

أسم الثغرة الأمنية هوCVE-2013-1286. تم تخصيص CVE في 12/01/2013. يستلزم الهجوم أن يتم على الجهاز نفسه. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 65215. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90871 (Microsoft Windows Kernel-Mode Driver Elevation of Privilege Vulnerability (MS13-027)).

أسم الباتش التصحيحي هوMS13-027. تصحيح المشكلة هذه يمكن تحميله من هنا technet.microsoft.com. يُفضل تثبيت تحديث لحل هذه المشكلة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 58380), X-Force (82415), Secunia (SA52561), SecurityTracker (ID 1028274) , Vulnerability Center (SBV-38752).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life (old version)

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.1
VulDB الدرجة المؤقتة للميتا: 6.8

VulDB الدرجة الأساسية: 7.1
VulDB الدرجة المؤقتة: 6.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 65215
Nessus الأسم: MS13-027: Vulnerabilities in Kernel-Mode Drivers Could Allow Elevation Of Privilege (2807986)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 903200
OpenVAS الأسم: Microsoft Windows Kernel-Mode Drivers Privilege Elevation Vulnerabilities (2807986)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS13-027

الجدول الزمنيالمعلومات

12/01/2013 🔍
12/03/2013 +59 أيام 🔍
12/03/2013 +0 أيام 🔍
12/03/2013 +0 أيام 🔍
12/03/2013 +0 أيام 🔍
13/03/2013 +1 أيام 🔍
14/03/2013 +1 أيام 🔍
06/05/2021 +2975 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS13-027
باحث: Andy Davis
منظمة: Information Risk Management Plc.
الحالة: مؤكد

CVE: CVE-2013-1286 (🔍)
GCVE (CVE): GCVE-0-2013-1286
GCVE (VulDB): GCVE-100-7973

OVAL: 🔍
IAVM: 🔍

X-Force: 82415
SecurityFocus: 58380
Secunia: 52561 - Microsoft Windows Kernel-Mode Driver USB Descriptor Vulnerabilities, Not Critical
OSVDB: 91156 - Microsoft Windows USB RNDIS Driver Memory Object Handling Unspecified Local Privilege Escalation (2013-1286)
SecurityTracker: 1028274 - Windows USB Driver Memory Error Lets Physically Local Users Gain Elevated Privileges
Vulnerability Center: 38752 - [MS13-027] Multiple Windows Platforms Local Privilege Escalation - CVE-2013-1286, High

scip Labs: https://www.scip.ch/en/?labs.20140213
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 14/03/2013 10:11 AM
تم التحديث: 06/05/2021 10:04 AM
التغييرات: 14/03/2013 10:11 AM (54), 19/08/2018 07:56 PM (29), 06/05/2021 10:00 AM (7), 06/05/2021 10:04 AM (1)
كامل: 🔍
المتعهد:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!