Microsoft Excel 2003 REPT दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Excel 2003 में खोजी गई है। प्रभावित है फ़ंक्शन REPT। यह है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। इस भेद्यता को CVE-2008-4019 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Excel 2003 में खोजी गई है। प्रभावित है फ़ंक्शन REPT। यह है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-189 की ओर ले जाता है। 14/10/2008 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 14/10/2008 द्वारा Joshua J. Drake (Wushi) के साथ Microsoft के रूप में MS08-057 के रूप में Bulletin (Technet). microsoft.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2008-4019 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 10/09/2008 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। Nessus द्वारा 50059 आईडी वाला एक प्लगइन दिया गया है। इसे MacOS X Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 110088 प्लगइन से कर सकता है (Microsoft Excel Remote Code Execution Vulnerability (MS08-057)).

पैच का नाम MS08-057 है। आप microsoft.com से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

साथ ही, TippingPoint और फ़िल्टर 6478 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 31706), X-Force (45580), Secunia (SA32211), SecurityTracker (ID 1021044) , Vulnerability Center (SBV-19717).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 50059
Nessus नाम: MS08-057: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (956416) (Mac OS X)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 900048
OpenVAS नाम: Microsoft Excel Remote Code Execution Vulnerability (956416)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Saint ID: exploit_info/excel_formula_parsing
Saint नाम: Microsoft Excel formula parsing integer overflow

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS08-057
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

10/09/2008 🔍
14/10/2008 +34 दिन 🔍
14/10/2008 +0 दिन 🔍
14/10/2008 +0 दिन 🔍
14/10/2008 +0 दिन 🔍
14/10/2008 +0 दिन 🔍
14/10/2008 +0 दिन 🔍
14/10/2008 +0 दिन 🔍
14/10/2008 +0 दिन 🔍
15/10/2008 +1 दिन 🔍
17/10/2008 +2 दिन 🔍
20/10/2010 +733 दिन 🔍
18/08/2019 +3224 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS08-057
शोधकर्ता: Joshua J. Drake (Wushi)
संगठन: Microsoft
स्थिति: पुष्टि की गई

CVE: CVE-2008-4019 (🔍)
GCVE (CVE): GCVE-0-2008-4019
GCVE (VulDB): GCVE-100-3844

OVAL: 🔍

X-Force: 45580 - Microsoft Excel REPT code execution, High Risk
SecurityFocus: 31706 - Microsoft Excel Formula Parsing Remote Code Execution Vulnerability
Secunia: 32211
OSVDB: 49078 - MS08-057 - Microsoft Excel Formula Parsing Remote Code Execution Issue
SecurityTracker: 1021044
Vulnerability Center: 19717 - [MS08-057] Microsoft Excel Formula Parsing Vulnerability Allows Remote Code Execution, Medium
Vupen: ADV-2008-2808

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/10/2008 04:23 PM
अद्यतनित: 18/08/2019 05:16 PM
परिवर्तन: 17/10/2008 04:23 PM (105), 18/08/2019 05:16 PM (6)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!