Microsoft Windows तक XP Kernel Mode Driver win32k.sys Object Memory बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows तक XP में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल win32k.sys का घटक Kernel Mode Driver Handler का। यह परिवर्तन Object के अंतर्गत बफ़र ओवरफ़्लो (Memory) का कारण बनता है। यह भेद्यता CVE-2014-0323 के रूप में जानी जाती है। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows तक XP में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल win32k.sys का घटक Kernel Mode Driver Handler का। यह परिवर्तन Object के अंतर्गत बफ़र ओवरफ़्लो (Memory) का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 11/03/2014 द्वारा Alexander Chizhov के रूप में MS14-015 के रूप में Bulletin (Technet). technet.microsoft.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है। विक्रेता के साथ सार्वजनिक रिलीज़ का समन्वय किया गया है।

यह भेद्यता CVE-2014-0323 के रूप में जानी जाती है। 03/12/2013 पर CVE आवंटित किया गया था. हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus द्वारा 72934 आईडी वाला एक प्लगइन दिया गया है। इसे Windows : Microsoft Bulletins फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90945 प्लगइन से कर सकता है (Microsoft Windows Kernel-Mode Drivers Elevation of Privilege Vulnerability (MS14-015)).

इस पैच का नाम MS14-015 है। बगफिक्स डाउनलोड हेतु technet.microsoft.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 66007), X-Force (91361), Vulnerability Center (SBV-43580) , Tenable (72934).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Microsoft

नाम

• Windows

संस्करण

• 7
• 8
• 8.1
• Server 2003
• Server 2008
• Server 2012
• Vista
• XP

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.microsoft.com/
• उत्पाद: https://www.microsoft.com/en-us/windows

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Memory
वर्ग: बफ़र ओवरफ़्लो / Memory
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 72934
Nessus नाम: MS14-015: Vulnerabilities in Windows Kernel-Mode Driver Could Allow Elevation of Privilege (2930275)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 804409
OpenVAS नाम: Microsoft Windows Kernel Privilege Escalation Vulnerabilities (2930275)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS14-015

समयरेखाजानकारी

03/12/2013 🔍
11/03/2014 +98 दिन 🔍
11/03/2014 +0 दिन 🔍
11/03/2014 +0 दिन 🔍
11/03/2014 +0 दिन 🔍
12/03/2014 +1 दिन 🔍
12/03/2014 +0 दिन 🔍
12/03/2014 +0 दिन 🔍
07/05/2026 +4439 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS14-015
शोधकर्ता: Alexander Chizhov
स्थिति: पुष्टि की गई
समन्वित: 🔍

CVE: CVE-2014-0323 (🔍)
GCVE (CVE): GCVE-0-2014-0323
GCVE (VulDB): GCVE-100-12528

OVAL: 🔍
IAVM: 🔍

X-Force: 91361 - Microsoft kernel mode driver (win32k.sys) information disclosure, Medium Risk
SecurityFocus: 66007 - Microsoft Windows Kernel 'Win32k.sys' CVE-2014-0323 Local Information Disclosure Vulnerability
Vulnerability Center: 43580 - [MS14-015] Microsoft Windows Kernel-Mode Driver Local Information Disclosure Vulnerability - CVE-2014-0323, Medium

scip Labs: https://www.scip.ch/en/?labs.20140213
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/03/2014 02:42 PM
अद्यतनित: 07/05/2026 08:21 PM
परिवर्तन: 12/03/2014 02:42 PM (83), 07/04/2017 03:12 PM (6), 15/06/2021 11:40 AM (3), 07/05/2026 08:21 PM (15)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!