Dräger Infinity Explorer C700 قبل Windows 7 Release VG9.1.1 على WinXP GUI تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.4$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Dräger Infinity Explorer C700 على WinXP. تتأثر وظيفة غير معروفة من المكون GUI. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2018-19012. يجب تنفيذ الهجوم محليًا. بالإضافة إلى ذلك، يتوفر استغلال. يوصى بترقية العنصر المتأثر. يبدو أن هذا السجل يحتوي على CVE-2019-25718 مكرر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Dräger Infinity Explorer C700 على WinXP. تتأثر وظيفة غير معروفة من المكون GUI. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. تم التعرف على الثغرة بتاريخ 08/03/2016. المشكلة تم الافصاح عنها بتاريخ 22/01/2019 بواسطة Marc Ruef and Rocco Gagliardi مع scip AG كـ VulDB 91697 / ICS-VU-525696-2 كـ إدخال (VulDB). تم النشر بالتنسيق مع الشركة المالكة.

تم تسجيل هذه الثغرة تحت الرمز CVE-2018-19012. يجب تنفيذ الهجوم محليًا. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.

إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 196 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $0-$5k.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار Windows 7 Release VG9.1.1. يوصى بترقية العنصر المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 106683). يبدو أن هذا السجل يحتوي على CVE-2019-25718 مكرر.

منتجالمعلومات

النوع

المجهز

الأسم

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.5
VulDB الدرجة المؤقتة للميتا: 8.4

VulDB الدرجة الأساسية: 9.3
VulDB الدرجة المؤقتة: 8.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

المجهز الدرجة الأساسية (Dräger): 8.4
المجهز Vector (Dräger): 🔍

NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: خاص
الحالة: فعالة للغاية
المؤلف: Marc Ruef/Rocco Gagliardi
لغة البرمجة: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍

ترقية: Infinity Explorer C700 Windows 7 Release VG9.1.1

الجدول الزمنيالمعلومات

08/03/2016 🔍
01/06/2016 +85 أيام 🔍
10/07/2016 +39 أيام 🔍
19/09/2016 +71 أيام 🔍
06/11/2018 +777 أيام 🔍
31/12/2018 +55 أيام 🔍
22/01/2019 +22 أيام 🔍
22/01/2019 +0 أيام 🔍
28/01/2019 +6 أيام 🔍
02/06/2026 +2682 أيام 🔍

المصادرالمعلومات

باحث: Marc Ruef, Rocco Gagliardi
منظمة: scip AG
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2018-19012 (🔍)
CVE مكرر: 🔍
GCVE (CVE): GCVE-0-2018-19012
GCVE (VulDB): GCVE-100-91697
SecurityFocus: 106683

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 19/09/2016 05:34 PM
تم التحديث: 02/06/2026 07:59 AM
التغييرات: 19/09/2016 05:34 PM (73), 22/01/2019 09:31 PM (4), 19/09/2022 09:02 AM (3), 19/09/2022 09:03 AM (18), 02/06/2026 07:59 AM (16)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!