Microsoft ActiveSync hasta 3.8 Equipment ID Reader escalada de privilegios
| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Resumen
Se ha detectado una vulnerabilidad clasificada como problemática en Microsoft ActiveSync hasta 3.8. Está afectada una función desconocida en el componente Equipment ID Reader. El manejo da lugar a una vulnerabilidad desconocida. Es posible lanzar el ataque de forma remota. También se encuentra disponible un exploit. Se sugiere actualizar el componente afectado.
Detalles
Una vulnerabilidad clasificada como problemática fue encontrada en Microsoft ActiveSync hasta 3.8. Una función desconocida del componente Equipment ID Reader es afectada por esta vulnerabilidad. Los efectos exactos de un ataque exitoso no son conocidos.
La vulnerabilidad fue publicada el 2005-08-02 por Seth Fogie de Airscanner Mobile Security (Website) (no está definido). El advisory puede ser descargado de airscanner.com. La vulnerabilidad es relativamente popular a causa de su poca complejidad. El ataque se puede hacer desde la red. No son conocidos los detalles técnicos, pero hay un exploit disponible.
Un exploit fue publicado después de inmediatamenteFue declarado como prueba de concepto.
Una actualización elimina esta vulnerabilidad. Aplicando un parche es posible eliminar el problema. El parche puede ser descargado de microsoft.com. El mejor modo sugerido para mitigar el problema es Actualización.
La vulnerabilidad también está documentado en las bases de datos OSVDB (18461†) y Secunia (SA16283†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Producto
Proveedor
Nombre
Versión
Licencia
Sitio web
- Proveedor: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 6.3VulDB Puntuación meta temporal: 5.7
VulDB Puntuación base: 6.3
VulDB Puntuación temporal: 5.7
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
Explotación
Clase: Escalada de privilegiosCWE: Desconocido
CAPEC: 🔍
ATT&CK: 🔍
Físico: No
Local: No
Remoto: Sí
Disponibilidad: 🔍
Estado: Prueba de concepto
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ActualizaciónEstado: 🔍
Hora de 0 días: 🔍
Tiempo de retraso de explotación: 🔍
Parche: microsoft.com
Línea de tiempo
2005-08-02 🔍2005-08-02 🔍
2005-08-02 🔍
2005-08-08 🔍
2019-07-04 🔍
Fuentes
Proveedor: microsoft.comAviso: airscanner.com
Investigador: Seth Fogie
Organización: Airscanner Mobile Security
Estado: No está definido
GCVE (VulDB): GCVE-100-1677
Secunia: 16283 - Microsoft ActiveSync Denial of Service and Equipment ID Enumeration, Less Critical
OSVDB: 18461 - Microsoft ActiveSync Client/Server Partnership ID Spoofing
scip Labs: https://www.scip.ch/en/?labs.20161013
Véase también: 🔍
Artículo
Fecha de creación: 2005-08-08 12:19Actualizado: 2019-07-04 07:26
Cambios: 2005-08-08 12:19 (53), 2019-07-04 07:26 (3)
Completo: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.