Microsoft Windows Remote Desktop Connection बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Remote Desktop Connection Handler की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2009-1133 के रूप में जानी जाती है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Remote Desktop Connection Handler की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 11/08/2009 द्वारा team509 के साथ Microsoft के रूप में MS09-044 के रूप में Bulletin (Technet). एडवाइजरी डाउनलोड के लिए microsoft.com पर साझा की गई है।

यह भेद्यता CVE-2009-1133 के रूप में जानी जाती है। CVE आवंटन 25/03/2009 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से अधिक लोकप्रिय है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $100k और अधिक थी. Nessus द्वारा 40563 आईडी वाला एक प्लगइन दिया गया है। इसे MacOS X Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116552 प्लगइन से कर सकता है (Microsoft Remote Desktop Connection Remote Code Execution Vulnerability (MS09-044)).

MS09-044 नामक पैच है। बगफिक्स microsoft.com से डाउनलोड किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 8379 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 35971), X-Force (52115), Secunia (SA36229), SecurityTracker (ID 1022709) , Vulnerability Center (SBV-23196).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Microsoft

नाम

• Windows

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.microsoft.com/
• उत्पाद: https://www.microsoft.com/en-us/windows

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 40563
Nessus नाम: MS09-044: Vulnerabilities in Remote Desktop Connection Could Allow Remote Code Execution (Mac OS X)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 900813
OpenVAS नाम: Microsoft Remote Desktop Connection Remote Code Execution Vulnerability (969706)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS09-044
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

25/03/2009 🔍
11/08/2009 +139 दिन 🔍
11/08/2009 +0 दिन 🔍
11/08/2009 +0 दिन 🔍
11/08/2009 +0 दिन 🔍
11/08/2009 +0 दिन 🔍
11/08/2009 +0 दिन 🔍
11/08/2009 +0 दिन 🔍
12/08/2009 +0 दिन 🔍
12/08/2009 +0 दिन 🔍
18/08/2009 +6 दिन 🔍
17/03/2021 +4229 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS09-044
शोधकर्ता: team509
संगठन: Microsoft
स्थिति: पुष्टि की गई

CVE: CVE-2009-1133 (🔍)
GCVE (CVE): GCVE-0-2009-1133
GCVE (VulDB): GCVE-100-4016

OVAL: 🔍
IAVM: 🔍

X-Force: 52115
SecurityFocus: 35971 - Microsoft Remote Desktop Connection Client Heap Based Buffer Overflow Vulnerability
Secunia: 36229 - Microsoft Remote Desktop Connection Two Vulnerabilities, Highly Critical
OSVDB: 56912 - Microsoft Windows Terminal Services Client ActiveX Unspecified Overflow
SecurityTracker: 1022709 - Windows Remote Desktop Connection Heap Overflows Let Remote Users Execute Arbitrary Code
Vulnerability Center: 23196 - [MS09-044] Microsoft Windows Remote Desktop Connection Heap Based Buffer Overflow Vulnerability, Critical
Vupen: ADV-2009-2238

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/08/2009 07:49 PM
अद्यतनित: 17/03/2021 12:37 PM
परिवर्तन: 18/08/2009 07:49 PM (95), 13/02/2017 10:08 AM (14), 17/03/2021 12:37 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!