Microsoft Log Sink Class ActiveX control ActiveX Control pkmcore.dll
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.3 | $5k-$25k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Log Sink Class ActiveX control में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन लाइब्रेरी pkmcore.dll में घटक ActiveX Control का। यह परिवर्तन अज्ञात सुरक्षा कमी का कारण बनता है। यह भेद्यता CVE-2005-0360 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है.
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Log Sink Class ActiveX control में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन लाइब्रेरी pkmcore.dll में घटक ActiveX Control का। यह परिवर्तन अज्ञात सुरक्षा कमी का कारण बनता है। 29/06/2005 को इस बग की पहचान की गई थी। यह कमजोरी प्रकाशित हुई थी 05/07/2005 के रूप में सलाह (CERT.org). kb.cert.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह भेद्यता CVE-2005-0360 के रूप में जानी जाती है। 11/02/2005 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $5k-$25k है।
इसे परिभाषित नहीं घोषित किया गया है। इस भेद्यता को कम से कम 6 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी.
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: X-Force (22268) , Vulnerability Center (SBV-11234).
उत्पाद
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.3
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अज्ञातCWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
11/02/2005 🔍29/06/2005 🔍
05/07/2005 🔍
05/07/2005 🔍
05/07/2005 🔍
25/04/2006 🔍
11/03/2015 🔍
17/07/2024 🔍
स्रोत
विक्रेता: microsoft.comसलाह: kb.cert.org
स्थिति: पुष्टि की गई
CVE: CVE-2005-0360 (🔍)
GCVE (CVE): GCVE-0-2005-0360
GCVE (VulDB): GCVE-100-25632
CERT: 🔍
X-Force: 22268
OSVDB: 22834 - CVE-2005-0360 - Microsoft - Internet Explorer - Data Modification Issue
Vulnerability Center: 11234 - Microsoft Log Sink Class ActiveX Vulnerability in IE leads to Arbitrary Files Modification, Medium
प्रविष्टि
बनाया गया: 11/03/2015 11:41 AMअद्यतनित: 17/07/2024 03:35 PM
परिवर्तन: 11/03/2015 11:41 AM (52), 17/06/2019 06:20 AM (4), 17/07/2024 03:35 PM (17)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें