Microsoft Windows तक Server 2022 23H2 Smart Card Reader सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
2.2	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Smart Card Reader का। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। इस भेद्यता को CVE-2025-21312 के रूप में ट्रेड किया जाता है। हमला भौतिक डिवाइस पर किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Smart Card Reader का। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-908 मिलता है। इस कमजोरी को प्रकाशित किया गया था 14/01/2025 के रूप में Security Update Guide (वेबसाइट). सलाह msrc.microsoft.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2025-21312 के रूप में ट्रेड किया जाता है। हमला भौतिक डिवाइस पर किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Microsoft

नाम

• Windows

संस्करण

• 10
• 10 21H2
• 10 22H2
• 10 1607
• 10 1809
• 11 22H2
• 11 23H2
• Server 2012
• Server 2012 R2
• Server 2016
• Server 2019
• Server 2022
• Server 2022 23H2

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.microsoft.com/
• उत्पाद: https://www.microsoft.com/en-us/windows

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 2.4
VulDB मेटा अस्थायी स्कोर: 2.2

VulDB मूल स्कोर: 2.4
VulDB अस्थायी स्कोर: 2.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

विक्रेता मूल स्कोर (Microsoft): 2.4
विक्रेता Vector (Microsoft): 🔍

CNA मूल स्कोर: 2.4
CNA वेक्टर (Microsoft): 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-908
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: हाँ
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

14/01/2025 🔍
14/01/2025 +0 दिन 🔍
14/01/2025 +0 दिन 🔍
25/01/2025 +11 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: msrc.microsoft.com
स्थिति: पुष्टि की गई

CVE: CVE-2025-21312 (🔍)
GCVE (CVE): GCVE-0-2025-21312
GCVE (VulDB): GCVE-100-291757
scip Labs: https://www.scip.ch/en/?labs.20161215

प्रविष्टिजानकारी

बनाया गया: 14/01/2025 08:01 PM
अद्यतनित: 25/01/2025 10:27 AM
परिवर्तन: 14/01/2025 08:01 PM (35), 14/01/2025 08:04 PM (34), 25/01/2025 10:27 AM (11)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!