Microsoft Skype 6.2.0.106 Click to Call Service c2c_service.exe escalada de privilegios
| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 7.6 | $0-$5k | 0.00 |
Resumen
Se ha identificado una vulnerabilidad clasificada como crítica en Microsoft Skype 6.2.0.106. Está afectada una función desconocida en el archivo c2c_service.exe en el componente Click to Call Service. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Adicionalmente, un exploit está disponible. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.
Detalles
Una vulnerabilidad ha sido encontrada en Microsoft Skype 6.2.0.106 (Unified Communication Software) y clasificada como crítica. Una función desconocida del archivo c2c_service.exe del componente Click to Call Service es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.
El error fue descubierto el 2012-12-10. La vulnerabilidad fue publicada el 2013-03-15 por Oliver-Tobias Ripka con un mailinglist post (Bugtraq) (confirmado). El advisory puede ser descargado de seclists.org. La publicación se realizó junto con el fabricante. Es fácil de explotar. El ataque debe ser iniciado local.La explotación no requiere ninguna forma de autentificación. Los detalles técnicos y un exploit público son conocidos.
El exploit puede ser descargado de packetstormsecurity.com. Fue declarado como prueba de concepto. Esta vulnerabilidad ha sido clasificada como un exploit día cero por lo menos por 63 días.
Una actualización a la versión 6.3.59.105 elimina esta vulnerabilidad. Una solución posible ha sido publicada incluso antes y no después de la publicación de la vulnerabilidad.
La vulnerabilidad también está documentado en las bases de datos OSVDB (91459†) y SecurityTracker (ID 1028297†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Producto
Escribe
Proveedor
Nombre
Versión
Licencia
Sitio web
- Proveedor: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 8.4VulDB Puntuación meta temporal: 7.6
VulDB Puntuación base: 8.4
VulDB Puntuación temporal: 7.6
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
Explotación
Clase: Escalada de privilegiosCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Físico: En parte
Local: Sí
Remoto: No
Disponibilidad: 🔍
Acceso: Público
Estado: Prueba de concepto
Descargar: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ActualizaciónEstado: 🔍
Hora de 0 días: 🔍
Actualización: Skype 6.3.59.105
Línea de tiempo
2012-12-10 🔍2013-02-11 🔍
2013-03-15 🔍
2013-03-15 🔍
2013-03-20 🔍
2018-05-04 🔍
Fuentes
Proveedor: microsoft.comAviso: seclists.org
Investigador: Oliver-Tobias Ripka
Estado: Confirmado
Coordinado: 🔍
GCVE (VulDB): GCVE-100-8034
OSVDB: 91459
SecurityTracker: 1028297
scip Labs: https://www.scip.ch/en/?labs.20140918
Artículo
Fecha de creación: 2013-03-20 14:34Actualizado: 2018-05-04 09:11
Cambios: 2013-03-20 14:34 (50), 2018-05-04 09:11 (4)
Completo: 🔍
Committer:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.