| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.3 | $5k-$25k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows तक XP में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक USB Driver का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस भेद्यता को CVE-2005-2388 आईडी के तहत ट्रैक किया जाता है। हमले को स्थानीय नेटवर्क के भीतर अंजाम देना आवश्यक है। कोई शोषण उपलब्ध नहीं है. यह सुझाव दिया जाता है कि प्रभावित घटक को अक्षम कर दें।
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows तक XP में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक USB Driver का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस बग की खोज 27/07/2005 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 22/07/2005 द्वारा SPI Dynamics and Inc. के साथ SPI Dynamics (वेबसाइट). एडवाइजरी को eweek.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
इस भेद्यता को CVE-2005-2388 आईडी के तहत ट्रैक किया जाता है। 27/07/2005 पर CVE आवंटित किया गया था. हमले को स्थानीय नेटवर्क के भीतर अंजाम देना आवश्यक है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $5k-$25k हो सकती है।
यह परिभाषित नहीं के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था।
बगफिक्स डाउनलोड हेतु windowsupdate.microsoft.com पर उपलब्ध है। यह सुझाव दिया जाता है कि प्रभावित घटक को अक्षम कर दें।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 14376), X-Force (21539), Secunia (SA16210), SecurityTracker (ID 1014566) , Vulnerability Center (SBV-8761).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
- end of life (old version)
वेबसाइट
- विक्रेता: https://www.microsoft.com/
- उत्पाद: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.3VulDB मेटा अस्थायी स्कोर: 6.3
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अक्षम करेंस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: windowsupdate.microsoft.com
समयरेखा
22/07/2005 🔍24/07/2005 🔍
25/07/2005 🔍
25/07/2005 🔍
27/07/2005 🔍
27/07/2005 🔍
27/07/2005 🔍
27/07/2005 🔍
27/07/2005 🔍
27/07/2005 🔍
02/08/2005 🔍
03/07/2019 🔍
स्रोत
विक्रेता: microsoft.comउत्पाद: microsoft.com
सलाह: eweek.com
शोधकर्ता: SPI Dynamics, Inc.
संगठन: SPI Dynamics
स्थिति: परिभाषित नहीं
CVE: CVE-2005-2388 (🔍)
GCVE (CVE): GCVE-0-2005-2388
GCVE (VulDB): GCVE-100-1653
X-Force: 21539 - Microsoft Windows USB device driver buffer overflow, High Risk
SecurityFocus: 14376 - Microsoft Windows Unspecified USB Driver Buffer Overflow Vulnerability
Secunia: 16210 - Microsoft Windows Unspecified USB Device Driver Vulnerability, Less Critical
OSVDB: 18493 - Microsoft Windows USB Device Driver Overflow
SecurityTracker: 1014566
Vulnerability Center: 8761 - Buffer Overflow in Various Microsoft Windows USB Drivers Enables Code Execution, High
प्रविष्टि
बनाया गया: 02/08/2005 11:35 AMअद्यतनित: 03/07/2019 06:42 PM
परिवर्तन: 02/08/2005 11:35 AM (76), 03/07/2019 06:42 PM (7)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें