Microsoft Windows 2000/XP CHM Archive itss.dll बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows 2000/XP में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन लाइब्रेरी itss.dll में घटक CHM Archive Handler की। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। इस संवेदनशीलता को CVE-2006-2297 के रूप में जाना जाता है। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को वैकल्पिक विकल्प से बदलना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows 2000/XP में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन लाइब्रेरी itss.dll में घटक CHM Archive Handler की। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। 17/02/2000 में यह समस्या उत्पन्न हुई थी. बग की खोज 09/05/2006 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 10/05/2006 द्वारा Rubén Santamarta के साथ reversemode.com (वेबसाइट). सलाह reversemode.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2006-2297 के रूप में जाना जाता है। CVE आवंटन 09/05/2006 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। साथ ही, एक शोषण मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट reversemode.com पर उपलब्ध है। कम से कम 2273 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी.

बगफिक्स windowsupdate.microsoft.com से डाउनलोड किया जा सकता है। प्रभावित घटक को वैकल्पिक विकल्प से बदलना उचित रहेगा।

साथ ही, TippingPoint और फ़िल्टर 9013 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 17926), X-Force (26340), Secunia (SA20061) , Vulnerability Center (SBV-11429).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Microsoft

नाम

• Windows

संस्करण

• 2000
• XP

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.microsoft.com/
• उत्पाद: https://www.microsoft.com/en-us/windows

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: विकल्प
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: windowsupdate.microsoft.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

17/02/2000 🔍
09/05/2006 +2273 दिन 🔍
09/05/2006 +0 दिन 🔍
09/05/2006 +0 दिन 🔍
09/05/2006 +0 दिन 🔍
09/05/2006 +0 दिन 🔍
09/05/2006 +0 दिन 🔍
10/05/2006 +1 दिन 🔍
10/05/2006 +0 दिन 🔍
12/05/2006 +1 दिन 🔍
16/05/2006 +4 दिन 🔍
18/06/2019 +4781 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: reversemode.com
शोधकर्ता: Rubén Santamarta
संगठन: reversemode.com
स्थिति: परिभाषित नहीं

CVE: CVE-2006-2297 (🔍)
GCVE (CVE): GCVE-0-2006-2297
GCVE (VulDB): GCVE-100-2221
X-Force: 26340 - Microsoft Infotech Storage System Library (itss.dll) CHM file heap corruption, High Risk
SecurityFocus: 17926 - Microsoft Infotech Storage Library Heap Corruption Vulnerability
Secunia: 20061 - Microsoft Windows "itss.dll" Heap Corruption Vulnerability, Less Critical
OSVDB: 25501 - Microsoft Windows itss.dll CHM Processing Overflow
Vulnerability Center: 11429 - Microsoft Windows Remote User Complicit Code Execution via Crafted CHM or ITS Files, Medium
Vupen: ADV-2006-1761

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/05/2006 06:14 PM
अद्यतनित: 18/06/2019 06:42 AM
परिवर्तन: 12/05/2006 06:14 PM (95), 18/06/2019 06:42 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!