Microsoft Office RC4 IV

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
3.4$0-$5k0.00

Résuméinformation

Une vulnérabilité classée comme critique a été trouvée dans Microsoft Office. Affecté est une fonction inconnue du composant RC4 IV Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe inconnu. L'attaque peut être lancée à distance. De plus, un exploit est disponible. La meilleure solution suggérée pour atténuer le problème est d'ajouter cryptage.

Détailsinformation

Une vulnérabilité a été trouvé dans Microsoft Office (Office Suite Software) et classée problématique. Affecté par ce problème est une fonction inconnue du composant RC4 IV Handler.

La vulnerabilité a été publié en 18/01/2005 par Hongjun Wu avec Institute for Infocomm Research, Singapur (Website) (non défini). La notice d'information est disponible en téléchargement sur eprint.iacr.org La vulnerabilité est relativement populaire, à cause de sa faible compléxité. Il est possible d'initialiser l'attaque à distance. Les details techniques sont inconnus mais une méthode d'exploitation est connue.

L'exploit est disponible au téléchargment sur eprint.iacr.org. Il est déclaré comme preuve de concept.

En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur microsoft.com.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produitinformation

Taper

Fournisseur

Nom

Licence

Site web

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 3.7
VulDB Score méta-temporaire: 3.4

VulDB Note de base: 3.7
VulDB Note temporaire: 3.4
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

Exploitationinformation

Classe: Inconnu
CWE: Inconnu
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Preuve de concept
Télécharger: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Chiffrement
Statut: 🔍

Heure 0 jour: 🔍

Correctif: microsoft.com

Chronologieinformation

18/01/2005 🔍
24/01/2005 +6 jours 🔍
01/07/2019 +5271 jours 🔍

Sourcesinformation

Fournisseur: microsoft.com

Bulletin: eprint.iacr.org
Chercheur: Hongjun Wu
Organisation: Institute for Infocomm Research, Singapur
Statut: Non défini

GCVE (VulDB): GCVE-100-1154

Entréeinformation

Créé: 24/01/2005 11:12
Mise à jour: 01/07/2019 09:35
Changements: 24/01/2005 11:12 (48), 01/07/2019 09:35 (1)
Complet: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Interested in the pricing of exploits?

See the underground prices here!