Microsoft Windows Print Spooler الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.4	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Microsoft Windows. تتأثر وظيفة غير معروفة من المكون Print Spooler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-1339. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. لا يوجد استغلال متاح. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Microsoft Windows. تتأثر وظيفة غير معروفة من المكون Print Spooler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-399. المشكلة تم الافصاح عنها بتاريخ 11/06/2013 كـ MS13-050 كـ Bulletin (Microsoft Technet). التنبيه متاح للتنزيل عبر technet.microsoft.com. تم تنسيق النشر العلني مع البائع.

تم تسجيل هذه الثغرة تحت الرمز CVE-2013-1339. تمت إحالة الـ سي في أي12/01/2013. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان66866(MS13-050: Vulnerability in Windows Print Spooler Components Could Allow Elevation of Privilege (2839894)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم تصنيفه ضمن عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90892 (Microsoft Windows Print Spooler Components Elevation of Privilege Vulnerability (MS13-050)).

أسم الباتش التصحيحي هوMS13-050. يتوفر تصحيح الثغرة على technet.microsoft.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Secunia (SA53742), Vulnerability Center (SBV-39954) , Tenable (66866).

منتجالمعلومات

النوع

• Operating System

المجهز

• Microsoft

الأسم

• Windows

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.microsoft.com/
• منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 8.4

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 66866
Nessus الأسم: MS13-050: Vulnerability in Windows Print Spooler Components Could Allow Elevation of Privilege (2839894)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 903212
OpenVAS الأسم: Microsoft Windows Print Spooler Components Privilege Escalation Vulnerability (2839894)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS13-050

الجدول الزمنيالمعلومات

12/01/2013 🔍
11/06/2013 +150 أيام 🔍
11/06/2013 +0 أيام 🔍
11/06/2013 +0 أيام 🔍
11/06/2013 +0 أيام 🔍
11/06/2013 +0 أيام 🔍
11/06/2013 +0 أيام 🔍
12/06/2013 +1 أيام 🔍
12/06/2013 +0 أيام 🔍
28/12/2024 +4216 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com
منتج: microsoft.com

استشارة: MS13-050
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2013-1339 (🔍)
GCVE (CVE): GCVE-0-2013-1339
GCVE (VulDB): GCVE-100-9104

OVAL: 🔍
IAVM: 🔍

Secunia: 53742 - Microsoft Windows Print Spooler Printer Connection Deletion Privilege Escalation Vulnerabi, Less Critical
OSVDB: 94126
Vulnerability Center: 39954 - [MS13-050] Microsoft Print Spooler in Multiple Windows Remote Authenticated Code Execution, High

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 12/06/2013 12:35 PM
تم التحديث: 28/12/2024 12:09 AM
التغييرات: 12/06/2013 12:35 PM (79), 19/08/2018 07:58 PM (1), 14/05/2021 08:16 PM (3), 28/12/2024 12:09 AM (16)
كامل: 🔍
المتعهد:
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!