Microsoft Outlook तक 2007 mailto URI अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Outlook तक 2007 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक mailto URI Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2008-0110 के रूप में संदर्भित है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Outlook तक 2007 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक mailto URI Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-94 प्राप्त होता है। यह बग 11/03/2008 को खोजा गया था। कमजोरी प्रकाशित की गई थी 11/03/2008 द्वारा Greg MacManus के साथ iDefense के रूप में MS08-015 के रूप में Bulletin (Technet). यह सलाह microsoft.com पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2008-0110 के रूप में संदर्भित है। 07/01/2008 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059 है.

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $100k और अधिक थी। वल्नरेबिलिटी स्कैनर Nessus ID 31414 वाला एक प्लगइन प्रदान करता है (MS08-015: Vulnerability in Microsoft Outlook Could Allow Remote Code Execution (949031)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows : Microsoft Bulletins परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 110076 प्लगइन से कर सकता है (Microsoft Outlook Remote Code Execution Vulnerability (MS08-015)).

MS08-015 नामक पैच है। बगफिक्स डाउनलोड के लिए microsoft.com पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 5982 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 28147), X-Force (40884), Secunia (SA29320), SecurityTracker (ID 1019579) , Vulnerability Center (SBV-17849).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 31414
Nessus नाम: MS08-015: Vulnerability in Microsoft Outlook Could Allow Remote Code Execution (949031)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS08-015
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

07/01/2008 🔍
11/03/2008 +64 दिन 🔍
11/03/2008 +0 दिन 🔍
11/03/2008 +0 दिन 🔍
11/03/2008 +0 दिन 🔍
11/03/2008 +0 दिन 🔍
11/03/2008 +0 दिन 🔍
11/03/2008 +0 दिन 🔍
11/03/2008 +0 दिन 🔍
11/03/2008 +0 दिन 🔍
12/03/2008 +0 दिन 🔍
18/03/2008 +6 दिन 🔍
01/06/2025 +6284 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS08-015
शोधकर्ता: Greg MacManus
संगठन: iDefense
स्थिति: पुष्टि की गई

CVE: CVE-2008-0110 (🔍)
GCVE (CVE): GCVE-0-2008-0110
GCVE (VulDB): GCVE-100-3647

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 40884
SecurityFocus: 28147 - Microsoft Outlook Mailto URI Remote Code Execution Vulnerability
Secunia: 29320 - Microsoft Outlook "mailto:" URI Handling Vulnerability, Highly Critical
OSVDB: 42710 - Microsoft Outlook mailto: URI Handling Arbitrary Command Execution
SecurityTracker: 1019579
Vulnerability Center: 17849 - [MS08-015] Microsoft Outlook Mailto URI Vulnerability Allows Remote Arbitrary Code Execution, Medium
Vupen: ADV-2008-0847

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 18/03/2008 10:56 AM
अद्यतनित: 01/06/2025 06:45 PM
परिवर्तन: 18/03/2008 10:56 AM (103), 07/08/2019 07:28 AM (1), 05/01/2025 06:52 PM (18), 01/06/2025 06:45 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!