| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft Windows حتى XP. تتعلق المشكلة بوظيفة غير معروفة في المكون Kernel. ينتج عن التلاعب بالمعامل PATHREC حدوث تجاوز الصلاحيات. يجب تنفيذ الهجوم محليًا. بالإضافة إلى ذلك، يتوفر استغلال. تُعد هذه الثغرة ذات أثر تاريخي نظراً لخلفيتها وطريقة التعامل معها. يوصى بترقية العنصر المتأثر.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft Windows حتى XP. تتعلق المشكلة بوظيفة غير معروفة في المكون Kernel. ينتج عن التلاعب بالمعامل PATHREC حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. المشكلة تمت مشاركتها بتاريخ 17/05/2013 بواسطة Tavis Ormandy (@taviso) مع Google Security Team كـ exploitation ideas under memory pressure كـ Mailinglist Post (Full-Disclosure). يمكنك تنزيل التنبيه من seclists.org. تم نشر البيانات من دون التنسيق مع الشركة المالكة. إذا كان الطول أكبر من صفر، فإن الإفصاح يشمل:
List, there's a pretty obvious bug in win32kEPATHOBJ::newpathrec doesn't initialise the next list pointer. The bug is really nice, but exploitation when allocations start failing is tricky.
يجب تنفيذ الهجوم محليًا. تتوفر معلومات تقنية. هذه الثغرة شائعة أكثر من المعتاد. بالإضافة إلى ذلك، يتوفر استغلال. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068. تُعد هذه الثغرة ذات أثر تاريخي نظراً لخلفيتها وطريقة التعامل معها.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. يمكن تحميل الاستغلال من seclists.org. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. إذا كان هناك محتوى في There's a public solution now, here's my version. Thanks to progrmboy for an exploitation idea he came up with that hadn't occurred to me.، فإن التنبيه يشير إلى:
There's a public solution now, here's my version. Thanks to progrmboy for an exploitation idea he came up with that hadn't occurred to me.
يوصى بترقية العنصر المتأثر.
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
- end of life (old version)
موقع إلكتروني
CPE 2.3
CPE 2.2
لقطة شاشة
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.8VulDB الدرجة المؤقتة للميتا: 7.0
VulDB الدرجة الأساسية: 7.8
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: progrmboy
لغة البرمجة: 🔍
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
الجدول الزمني
17/05/2013 🔍03/06/2013 🔍
04/06/2013 🔍
19/08/2018 🔍
المصادر
المجهز: microsoft.comمنتج: microsoft.com
استشارة: exploitation ideas under memory pressure
باحث: Tavis Ormandy (@taviso)
منظمة: Google Security Team
الحالة: غير معرفة
GCVE (VulDB): GCVE-100-8937
scip Labs: https://www.scip.ch/en/?labs.20140213
إدخال
تم الإنشاء: 04/06/2013 06:12 PMتم التحديث: 19/08/2018 08:02 PM
التغييرات: 04/06/2013 06:12 PM (61), 19/08/2018 08:02 PM (2)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق