Microsoft Office 2007/2010/2013 Chinese Grammar Checker पुस्तकालय अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Office 2007/2010/2013 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Chinese Grammar Checker का। इसमें पुस्तकालय के हिस्से के रूप में शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस भेद्यता को CVE-2014-1756 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Office 2007/2010/2013 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Chinese Grammar Checker का। इसमें पुस्तकालय के हिस्से के रूप में शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-426 प्राप्त होता है। यह समस्या 30/01/2007 के दौरान आई थी. कमजोरी प्रकाशित की गई थी 13/05/2014 के साथ NSFOCUS के रूप में MS14-023 के रूप में Bulletin (Technet). एडवाइजरी को technet.microsoft.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
इस भेद्यता को CVE-2014-1756 के रूप में ट्रेड किया जाता है। 29/01/2014 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1574 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1574 के रूप में घोषित किया जाता है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 2660 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. वल्नरेबिलिटी स्कैनर Nessus ID 73982 वाला एक प्लगइन प्रदान करता है (MS14-023: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2961037)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows : Microsoft Bulletins परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 110237 प्लगइन से कर सकता है (Microsoft Office Could Allow Remote Code Execution Vulnerabilities (MS14-023)).
इस पैच का नाम MS14-023 है। बगफिक्स डाउनलोड के लिए technet.microsoft.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 10880 के साथ संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 67274), Secunia (SA58136), SecurityTracker (ID 1030230), Vulnerability Center (SBV-44478) , Tenable (73982).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.5VulDB मेटा अस्थायी स्कोर: 6.2
VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-426
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 73982
Nessus नाम: MS14-023: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2961037)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 804450
OpenVAS नाम: Microsoft Office Remote Code Execution Vulnerabilities (2961037)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
पैच: MS14-023
TippingPoint: 🔍
McAfee IPS संस्करण: 🔍
समयरेखा
30/01/2007 🔍29/01/2014 🔍
13/05/2014 🔍
13/05/2014 🔍
13/05/2014 🔍
13/05/2014 🔍
13/05/2014 🔍
14/05/2014 🔍
14/05/2014 🔍
14/05/2014 🔍
16/05/2014 🔍
19/06/2021 🔍
स्रोत
विक्रेता: microsoft.comसलाह: MS14-023
संगठन: NSFOCUS
स्थिति: पुष्टि की गई
CVE: CVE-2014-1756 (🔍)
GCVE (CVE): GCVE-0-2014-1756
GCVE (VulDB): GCVE-100-13227
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 67274
Secunia: 58136 - Microsoft Office Insecure Library Loading and Token Disclosure Two Vulnerabilities, Highly Critical
SecurityTracker: 1030230 - Microsoft Office Bugs Lets Remote Users Execute Arbitrary Code and Obtain Access Tokens
Vulnerability Center: 44478 - [MS14-023] Microsoft Office 2007, 2010, 2013 and 2013 Remote Code Execution via Crafted Document, Critical
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 16/05/2014 11:12 PMअद्यतनित: 19/06/2021 04:43 PM
परिवर्तन: 16/05/2014 11:12 PM (90), 28/05/2017 02:45 AM (4), 19/06/2021 04:43 PM (3)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें