Microsoft Windows HTML Help ActiveX Control बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.9	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और HTML Help ActiveX Control घटक से संबंधित है। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह भेद्यता CVE-2007-0214 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और HTML Help ActiveX Control घटक से संबंधित है। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस बग की खोज 13/02/2007 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 13/02/2007 द्वारा H. D. Moore के साथ MetaSploit के रूप में MS07-008 के रूप में Bulletin (Technet). एडवाइजरी को microsoft.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2007-0214 के रूप में व्यापार की जाती है। CVE असाइनमेंट 12/01/2007 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $100k और अधिक था। Nessus वल्नरेबिलिटी स्कैनर 24332 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows : Microsoft Bulletins परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 110058 प्लगइन से कर सकता है (Microsoft Excel Remote Code Execution Vulnerability (MS07-023)).

इस पैच का नाम MS07-008 है। बग फिक्स microsoft.com से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

हमले के प्रयास Snort ID 7439 से पहचाने जा सकते हैं। इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 5105 के साथ संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 22478), X-Force (32110), Secunia (SA24136), SecurityTracker (ID 1017635) , Vulnerability Center (SBV-14276).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Microsoft

नाम

• Windows

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.microsoft.com/
• उत्पाद: https://www.microsoft.com/en-us/windows

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 5.9

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 24332
Nessus नाम: MS07-008: Vulnerability in HTML Help ActiveX Control Could Allow Remote Code Execution (928843)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS07-008

Snort ID: 7439
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

SourceFire IPS: 🔍

समयरेखाजानकारी

12/01/2007 🔍
13/02/2007 +32 दिन 🔍
13/02/2007 +0 दिन 🔍
13/02/2007 +0 दिन 🔍
13/02/2007 +0 दिन 🔍
13/02/2007 +0 दिन 🔍
13/02/2007 +0 दिन 🔍
13/02/2007 +0 दिन 🔍
13/02/2007 +0 दिन 🔍
13/02/2007 +0 दिन 🔍
13/02/2007 +0 दिन 🔍
14/02/2007 +0 दिन 🔍
15/02/2007 +1 दिन 🔍
05/01/2025 +6534 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS07-008
शोधकर्ता: H. D. Moore
संगठन: MetaSploit
स्थिति: पुष्टि की गई

CVE: CVE-2007-0214 (🔍)
GCVE (CVE): GCVE-0-2007-0214
GCVE (VulDB): GCVE-100-2925

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 32110
SecurityFocus: 22478 - Microsoft HTML Help ActiveX Control Remote Code Execution Vulnerability
Secunia: 24136 - Microsoft Windows HTML Help ActiveX Control Vulnerability, Highly Critical
OSVDB: 31884 - Microsoft Windows HTML Help ActiveX Control Arbitrary Code Execution
SecurityTracker: 1017635
Vulnerability Center: 14276 - [MS07-008] Microsoft Windows HTML Help ActiveX Control Uninitialized Parameters Code Execution, Medium
Vupen: ADV-2007-0577

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 15/02/2007 11:53 AM
अद्यतनित: 05/01/2025 01:48 PM
परिवर्तन: 15/02/2007 11:53 AM (103), 14/07/2019 04:28 PM (2), 05/01/2025 01:48 PM (17)
पूर्ण: 🔍
Cache ID: 216:D2D:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Do you know our Splunk app?

Download it now for free!