Microsoft Windows 7/Server 2003/Server 2008/Vista/XP DirectPlay Document buffer overflow
CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
---|---|---|
7.5 | $0-$5k | 0.00 |
Une vulnérabilité classée critique a été trouvée dans Microsoft Windows 7/Server 2003/Server 2008/Vista/XP (Operating System). Ceci affecte une fonction inconnue du composant DirectPlay. A cause de la manipulation dans le cadre de Document mène à une vulnérabilité de classe buffer overflow.
Le bug a été découvert sur 11/12/2012. La vulnerabilité a été publié en 11/12/2012 par Aniway avec iDEFENSE Labs avec le numéro d'identification MS12-082 avec bulletin (Microsoft Technet) (confirmé). La notice d'information est disponible en téléchargement sur technet.microsoft.com La publication a été coordonnée avec le fabricant. Cette vulnérabilité est identifiée comme CVE-2012-1537. L'utilisation est complexe. Un accés local est requis pour garantir le succés de l'attaque. Une exploitation réussie requiert une seule session d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.
Le scanner de vulnérabilités Nessus propose un module ID 63229 (MS12-082: Vulnerability in DirectPlay Could Allow Remote Code Execution (2770660)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
En appliquant le correctif MS12-082 il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur technet.microsoft.com. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (80357) et Tenable (63229).
Produit
Taper
Fournisseur
Nom
Version
Licence
Support
- end of life (old version)
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 7.8VulDB Score de méta-température: 7.5
VulDB Note de base: 7.8
VulDB Note temporaire: 7.5
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
---|---|---|---|---|---|
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploiting
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Localement: Oui
Remote: Non
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
---|---|---|---|---|
Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Nessus ID: 63229
Nessus Nom: MS12-082: Vulnerability in DirectPlay Could Allow Remote Code Execution (2770660)
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
OpenVAS ID: 901212
OpenVAS Nom: Microsoft Windows DirectPlay Remote Code Execution Vulnerability (2770660)
OpenVAS Document: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: PatchStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Patch: MS12-082
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Chronologie
08/03/2012 🔍06/12/2012 🔍
06/12/2012 🔍
11/12/2012 🔍
11/12/2012 🔍
11/12/2012 🔍
11/12/2012 🔍
11/12/2012 🔍
11/12/2012 🔍
12/12/2012 🔍
14/12/2012 🔍
20/04/2021 🔍
Sources
Fournisseur: microsoft.comProduit: microsoft.com
Bulletin: MS12-082
Chercheur: Aniway
Organisation: iDEFENSE Labs
Statut: Confirmé
Coordonné: 🔍
CVE: CVE-2012-1537 (🔍)
OVAL: 🔍
IAVM: 🔍
X-Force: 80357
SecurityTracker: 1027859
Vulnerability Center: 37656 - [MS12-082] Microsoft Windows Arbitrary Code Execution via a Crafted Office Document - CVE-2012-1537, Critical
SecurityFocus: 56838
Secunia: 51497 - Microsoft Windows DirectPlay Buffer Overflow Vulnerability, Highly Critical
OSVDB: 88312
scip Labs: https://www.scip.ch/en/?labs.20140213
Voir aussi: 🔍
Entrée
Établi: 14/12/2012 17:39Mise à jour: 20/04/2021 09:01
Changements: 14/12/2012 17:39 (54), 07/04/2017 16:01 (33), 20/04/2021 08:50 (7), 20/04/2021 08:57 (2), 20/04/2021 09:01 (1)
Compléter: 🔍
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.