Microsoft Visual Basic तक 2003 ActiveX Control Mschrt20.ocx सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Visual Basic तक 2003 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य Mschrt20.ocx फ़ाइल में मौजूद है और ActiveX Control घटक से संबंधित है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। इस संवेदनशीलता को CVE-2008-4256 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Visual Basic तक 2003 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य Mschrt20.ocx फ़ाइल में मौजूद है और ActiveX Control घटक से संबंधित है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। 09/12/2008 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 09/12/2008 द्वारा Michal Bucko (CHkr_D591) के साथ CERT/CC (वेबसाइट). secunia.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
इस संवेदनशीलता को CVE-2008-4256 के रूप में जाना जाता है। CVE असाइनमेंट 25/09/2008 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी. Nessus द्वारा 35634 आईडी वाला एक प्लगइन दिया गया है। इसे Windows फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90452 प्लगइन से कर सकता है (Microsoft Visual Studio "Msmask32.ocx" ActiveX Control Remote Buffer Overflow Vulnerability (MS08-070)).
पैच का नाम MS08-070 है। बग फिक्स microsoft.com से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
साथ ही, TippingPoint और फ़िल्टर 6539 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 32614), X-Force (46190), Secunia (SA26534), SecurityTracker (ID 1021369) , Vulnerability Center (SBV-20184).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.3VulDB मेटा अस्थायी स्कोर: 5.7
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 35634
Nessus नाम: MS KB960715: Cumulative Security Update of ActiveX Kill Bits
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: MS08-070
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
समयरेखा
25/09/2008 🔍09/12/2008 🔍
09/12/2008 🔍
09/12/2008 🔍
09/12/2008 🔍
09/12/2008 🔍
09/12/2008 🔍
10/12/2008 🔍
10/12/2008 🔍
19/12/2008 🔍
11/02/2009 🔍
21/08/2019 🔍
स्रोत
विक्रेता: microsoft.comसलाह: secunia.com⛔
शोधकर्ता: Michal Bucko (CHkr_D591)
संगठन: CERT/CC
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2008-4256 (🔍)
GCVE (CVE): GCVE-0-2008-4256
GCVE (VulDB): GCVE-100-3880
OVAL: 🔍
IAVM: 🔍
X-Force: 46190
SecurityFocus: 32614 - Microsoft Charts ActiveX Control Memory Corruption Vulnerability
Secunia: 26534 - Microsoft Visual Basic ActiveX Controls Multiple Vulnerabilities, Highly Critical
OSVDB: 50581 - Microsoft Visual Basic Charts ActiveX control code execution
SecurityTracker: 1021369
Vulnerability Center: 20184 - [MS08-070] Microsoft Visual Basic Charts ActiveX Remote Code Execution or DoS Vulnerability, Medium
Vupen: ADV-2008-3382
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 19/12/2008 11:03 AMअद्यतनित: 21/08/2019 05:00 PM
परिवर्तन: 19/12/2008 11:03 AM (100), 21/08/2019 05:00 PM (3)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें