Microsoft SharePoint Server 2007/2010/2013 Page अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.0$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft SharePoint Server 2007/2010/2013 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Page Handler की। हेरफेर के कारण अधिकार वृद्धि होती है। यह कमजोरी CVE-2014-1813 के नाम से सूचीबद्ध है। कोई शोषण मौजूद नहीं है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft SharePoint Server 2007/2010/2013 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Page Handler की। हेरफेर के कारण अधिकार वृद्धि होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-94 मिलता है। कमजोरी प्रकाशित की गई थी 13/05/2014 Microsoft के साथ MS14-022 के रूप में Bulletin के रूप में (Technet). एडवाइजरी डाउनलोड के लिए technet.microsoft.com पर साझा की गई है।

यह कमजोरी CVE-2014-1813 के नाम से सूचीबद्ध है। CVE आवंटन 29/01/2014 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1059 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1059 के रूप में घोषित करता है।

यह परिभाषित नहीं घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus 73981 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows : Microsoft Bulletins फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 110235 प्लगइन से कर सकता है (Microsoft SharePoint Server Remote Code Execution Vulnerability (MS14-022)).

MS14-022 नामक पैच है। बगफिक्स technet.microsoft.com से डाउनलोड किया जा सकता है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 67298), Secunia (SA57834), SecurityTracker (ID 1030227), Vulnerability Center (SBV-44484) , Tenable (73981).

प्रभावित

  • Microsoft SharePoint Server 2007/2010/2013
  • Microsoft Office Web Apps 2010/2013
  • Microsoft SharePoint Services 3.0
  • Microsoft SharePoint Foundation 2010/2013
  • Microsoft SharePoint Designer 2007/2010/2013

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 73981
Nessus नाम: MS14-022: Vulnerabilities in Microsoft SharePoint Server Could Allow Remote Code Execution (2952166)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 801595
OpenVAS नाम: Microsoft Office Web Apps Multiple Vulnerabilities (2952166)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS14-022

समयरेखाजानकारी

29/01/2014 🔍
08/05/2014 +99 दिन 🔍
13/05/2014 +5 दिन 🔍
13/05/2014 +0 दिन 🔍
13/05/2014 +0 दिन 🔍
13/05/2014 +0 दिन 🔍
13/05/2014 +0 दिन 🔍
14/05/2014 +1 दिन 🔍
14/05/2014 +0 दिन 🔍
16/05/2014 +2 दिन 🔍
19/06/2021 +2591 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS14-022
संगठन: Microsoft
स्थिति: पुष्टि की गई

CVE: CVE-2014-1813 (🔍)
GCVE (CVE): GCVE-0-2014-1813
GCVE (VulDB): GCVE-100-13226

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 67298 - Microsoft May 2014 Advance Notification Multiple Vulnerabilities
Secunia: 57834 - Microsoft Sharepoint Multiple Vulnerabilities, Moderately Critical
SecurityTracker: 1030227 - Microsoft SharePoint Bugs Let Remote Users Conduct Cross-Site Scripting Attacks and Remote Authenticated Users Execute Arbitrary Code
Vulnerability Center: 44484 - [MS14-022] Microsoft Web Applications Page Content Remote Code Execution Vulnerability, High

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/05/2014 09:21 PM
अद्यतनित: 19/06/2021 04:36 PM
परिवर्तन: 16/05/2014 09:21 PM (90), 28/05/2017 02:49 AM (3), 19/06/2021 04:36 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!