Microsoft Word 2002 DOC Document الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.4$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Word 2002. تتأثر الوظيفة $software_function من المكون DOC Document Handler. عند التلاعب من خلال إدخال 0xAA ينتج الحرمان من الخدمة. يتم تداول هذه الثغرة تحت اسم CVE-2004-0963. إذا كانت القيمة A، فيجب تنفيذ الهجوم من داخل الشبكة المحلية. بالإضافة إلى ذلك، يتوفر استغلال. يُنصح باستبدال المكون المتأثر بمكون بديل.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Word 2002. تتأثر الوظيفة $software_function من المكون DOC Document Handler. عند التلاعب من خلال إدخال 0xAA ينتج الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-404. تم التعرف على الثغرة بتاريخ 06/10/2004. المشكلة تم نشرها بتاريخ 07/10/2004 مع HexView كـ MS05-023 (موقع إلكتروني). الاستشارة متوفرة هنا lists.netsys.com.

يتم تداول هذه الثغرة تحت اسم CVE-2004-0963. تم إصدار CVE في 18/10/2004. إذا كانت القيمة A، فيجب تنفيذ الهجوم من داخل الشبكة المحلية. تتوفر معلومات تقنية. بالإضافة إلى ذلك، يتوفر استغلال.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر lists.netsys.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 18026. تم إسناده إلى عائلة Windows : Microsoft Bulletins. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق110031 (Microsoft Word Vulnerability Could Allow Remote Code Execution (MS05-023)).

التحديث متوفر للتنزيل على microsoft.com. يُنصح باستبدال المكون المتأثر بمكون بديل. تم توفير إجراء وقائي محتمل 7 أشهر بعد إعلان الثغرة.

علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 3179. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 11350), X-Force (17635), Secunia (SA12758), SecurityTracker (ID 1011565) , Vulnerability Center (SBV-5524).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.7
VulDB الدرجة المؤقتة للميتا: 5.4

VulDB الدرجة الأساسية: 5.7
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 18026
Nessus الأسم: MS05-023: Vulnerability in Word May Lead to Code Execution (890169)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: بديل
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: microsoft.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍

الجدول الزمنيالمعلومات

06/10/2004 🔍
06/10/2004 +0 أيام 🔍
07/10/2004 +1 أيام 🔍
07/10/2004 +0 أيام 🔍
07/10/2004 +0 أيام 🔍
07/10/2004 +0 أيام 🔍
07/10/2004 +0 أيام 🔍
08/10/2004 +1 أيام 🔍
10/10/2004 +1 أيام 🔍
18/10/2004 +8 أيام 🔍
09/02/2005 +114 أيام 🔍
12/04/2005 +62 أيام 🔍
12/04/2005 +0 أيام 🔍
29/06/2019 +5191 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS05-023
باحث: http://www.hexview.com
منظمة: HexView
الحالة: غير معرفة

CVE: CVE-2004-0963 (🔍)
GCVE (CVE): GCVE-0-2004-0963
GCVE (VulDB): GCVE-100-877

OVAL: 🔍

X-Force: 17635 - Microsoft Word improper file parsing buffer overflow, High Risk
SecurityFocus: 11350 - Microsoft Word Multiple Remote Denial Of Service Vulnerabilities
Secunia: 12758 - Microsoft Word Document Parsing Buffer Overflow Vulnerabilities, Highly Critical
OSVDB: 10549 - Microsoft Word .doc Parsing Exception Arbitrary Command Execution
SecurityTracker: 1011565
Vulnerability Center: 5524 - [MS05-023] DoS in Microsoft Word via Input Validation Error, High

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 07/10/2004 12:45 PM
تم التحديث: 29/06/2019 03:28 PM
التغييرات: 07/10/2004 12:45 PM (106), 29/06/2019 03:28 PM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!