Microsoft Windows 2000/Server 2003/XP Font File बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows 2000/Server 2003/XP में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Font File Handler घटक से संबंधित है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस भेद्यता को CVE-2005-0060 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows 2000/Server 2003/XP में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Font File Handler घटक से संबंधित है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। यह समस्या 17/02/2000 में पेश की गई थी. यह बग 12/04/2005 को खोजा गया था। कमजोरी प्रकाशित की गई थी 12/04/2005 द्वारा John Heasman के साथ NGSSoftware के रूप में MS05-018 के रूप में Bulletin (Technet). यह सलाह microsoft.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2005-0060 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 11/01/2005 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए securiteam.com पर साझा किया गया है। इस भेद्यता को कम से कम 1881 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. वल्नरेबिलिटी स्कैनर Nessus ID 18022 वाला एक प्लगइन प्रदान करता है (MS05-018: Vulnerabilities in Windows Kernel (890859)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows : Microsoft Bulletins परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90243 प्लगइन से कर सकता है (Windows Multiple Denial of Service and Privilege Elevation Vulnerabilities (MS05-018)).

MS05-018 नामक पैच है। बग फिक्स windowsupdate.microsoft.com से डाउनलोड के लिए तैयार है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 13115), X-Force (19836), Secunia (SA14927), SecurityTracker (ID 1013688) , Vulnerability Center (SBV-7593).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

  • end of life (old version)

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 18022
Nessus नाम: MS05-018: Vulnerabilities in Windows Kernel (890859)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

पैच: MS05-018

समयरेखाजानकारी

17/02/2000 🔍
11/01/2005 +1790 दिन 🔍
12/04/2005 +91 दिन 🔍
12/04/2005 +0 दिन 🔍
12/04/2005 +0 दिन 🔍
12/04/2005 +0 दिन 🔍
12/04/2005 +0 दिन 🔍
12/04/2005 +0 दिन 🔍
12/04/2005 +0 दिन 🔍
12/04/2005 +0 दिन 🔍
12/04/2005 +0 दिन 🔍
13/04/2005 +0 दिन 🔍
13/04/2005 +0 दिन 🔍
02/05/2005 +19 दिन 🔍
08/09/2005 +129 दिन 🔍
02/07/2019 +5045 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS05-018
शोधकर्ता: John Heasman
संगठन: NGSSoftware
स्थिति: पुष्टि की गई

CVE: CVE-2005-0060 (🔍)
GCVE (CVE): GCVE-0-2005-0060
GCVE (VulDB): GCVE-100-1355

OVAL: 🔍
IAVM: 🔍

X-Force: 19836 - Microsoft Windows CSRSS gain control, High Risk
SecurityFocus: 13115 - Microsoft Windows Kernel CSRSS Local Privilege Escalation Vulnerability
Secunia: 14927 - Microsoft Windows Kernel Multiple Vulnerabilities, Less Critical
OSVDB: 15462 - Microsoft Windows CSRSS Local Overflow
SecurityTracker: 1013688
Vulnerability Center: 7593 - [MS05-018] Font Buffer Overflow in Microsoft Windows Kernel Allows Elevated Privileges, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/04/2005 12:56 PM
अद्यतनित: 02/07/2019 11:09 AM
परिवर्तन: 13/04/2005 12:56 PM (111), 02/07/2019 11:09 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!