Microsoft Windows Server 2008/Vista TIFF Image अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows Server 2008/Vista में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक TIFF Image Handler की। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2013-3906 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। साथ ही, एक शोषण मौजूद है. इस भेद्यता का इसके पृष्ठभूमि और प्रतिक्रिया के कारण ऐतिहासिक प्रभाव है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows Server 2008/Vista में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक TIFF Image Handler की। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-94 मिलता है। इस कमजोरी को प्रकाशित किया गया था 05/11/2013 द्वारा Haifei Li के साथ McAfee के रूप में MS13-096 के रूप में Bulletin (Technet). यह सलाह technet.microsoft.com पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ विक्रेता के साथ समन्वय के बिना हुआ।

यह सुरक्षा कमजोरी CVE-2013-3906 के रूप में संदर्भित है। CVE आवंटन 03/06/2013 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. हमले की कठिनाई का स्तर काफी ऊँचा है। इसे एक्सप्लॉइट करना मुश्किल माना जाता है। इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। साथ ही, एक शोषण मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059 है. इस भेद्यता का इसके पृष्ठभूमि और प्रतिक्रिया के कारण ऐतिहासिक प्रभाव है।

यह उच्च कार्यात्मक के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। एडवाइजरी में उल्लेख किया गया है:

Microsoft is aware of targeted attacks that attempt to exploit this vulnerability in Microsoft Office products.

Nessus वल्नरेबिलिटी स्कैनर 71311 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows : Microsoft Bulletins परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121569 प्लगइन से कर सकता है (Microsoft GDI+ Remote Code Execution Vulnerability (MS13-096) (KB2896666)).

MS13-096 नामक पैच है। बगफिक्स technet.microsoft.com से डाउनलोड किया जा सकता है। यदि HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Gdiplus\DisableTIFFCodec = 1 कॉन्फ़िगरेशन सेटिंग लागू की जाए, तो समस्या को कम किया जा सकता है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है। परामर्श में निम्नलिखित टिप्पणी शामिल है:

Workarounds refer to a setting or configuration change that does not correct the underlying issue but would help block known attack vectors before a security update is available. See [the next section], Workarounds, for more information.

इसके अतिरिक्त, TippingPoint और फ़िल्टर 13202 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 63530), X-Force (89260), Vulnerability Center (SBV-42513) , Tenable (71311).

प्रभावित

• Microsoft Windows Vista SP2
• Microsoft Windows Server 2008 SP2
• Microsoft Office 2007 SP3
• Microsoft Office 2003 SP3
• Microsoft Office 2010 SP1
• Microsoft Office 2010 SP2
• Microsoft Office Compatibility Pack SP3
• Microsoft Lync 2010
• Microsoft Lync 2013
• Microsoft Lync Basic 2013

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Microsoft

नाम

• Windows

संस्करण

• Server 2008
• Vista

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.microsoft.com/
• उत्पाद: https://www.microsoft.com/en-us/windows

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

वीडियो

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.1
VulDB मेटा अस्थायी स्कोर: 8.0

VulDB मूल स्कोर: 9.0
VulDB अस्थायी स्कोर: 8.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.8
NVD वेक्टर: 🔍

CNA मूल स्कोर: 7.8
CNA वेक्टर: 🔍

ADP CISA मूल स्कोर: 7.8
ADP CISA वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: हमला किया गया
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV जोड़ा गया: 🔍
KEV कब तक: 🔍
KEV उपचार: 🔍
KEV Ransomware: 🔍
KEV सूचना: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 71311
Nessus नाम: MS13-096: Vulnerability in Microsoft Graphics Component Could Allow Remote Code Execution (2908005)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 903312
OpenVAS नाम: Microsoft Lync Remote Code Execution Vulnerability (2908005)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: mswin_tiff_overflow.rb
MetaSploit नाम: MS13-096 Microsoft Tagged Image File Format (TIFF) Integer Overflow
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS13-096
Config: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Gdiplus\DisableTIFFCodec = 1
Suricata ID: 2017671
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

TippingPoint: 🔍

McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

03/06/2013 🔍
05/11/2013 +154 दिन 🔍
05/11/2013 +0 दिन 🔍
05/11/2013 +0 दिन 🔍
05/11/2013 +0 दिन 🔍
05/11/2013 +0 दिन 🔍
06/11/2013 +1 दिन 🔍
06/11/2013 +0 दिन 🔍
11/12/2013 +35 दिन 🔍
11/12/2013 +0 दिन 🔍
22/04/2026 +4515 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS13-096
शोधकर्ता: Haifei Li
संगठन: McAfee
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2013-3906 (🔍)
GCVE (CVE): GCVE-0-2013-3906
GCVE (VulDB): GCVE-100-11081

OVAL: 🔍
IAVM: 🔍

X-Force: 89260
SecurityFocus: 63530
OSVDB: 99376 - Microsoft Multiple Product Crafted TIFF Image Handling Arbitrary Code Execution
Vulnerability Center: 42513 - [MS13-096] Microsoft Windows, Office and Lync Code Execution Vulnerability Via a Crafted TIFF Image - CVE-2013-3906, Critical

scip Labs: https://www.scip.ch/en/?labs.20140213
विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 06/11/2013 09:19 AM
अद्यतनित: 22/04/2026 02:47 PM
परिवर्तन: 06/11/2013 09:19 AM (64), 07/04/2017 12:39 PM (35), 01/06/2021 05:36 PM (2), 01/06/2021 05:44 PM (7), 01/06/2021 05:52 PM (2), 01/06/2021 05:59 PM (1), 22/04/2024 09:17 PM (23), 13/07/2024 06:35 PM (2), 24/07/2024 06:25 PM (12), 09/09/2024 10:29 PM (1), 25/12/2024 08:34 PM (2), 04/02/2025 11:48 PM (11), 23/06/2025 07:41 AM (2), 22/04/2026 02:47 PM (11)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!