Microsoft Office 2000/2003/Xp सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.0$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Office 2000/2003/Xp में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह है, जो सेवा अस्वीकार की ओर ले जाती है। यह कमजोरी CVE-2008-0109 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Office 2000/2003/Xp में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह है, जो सेवा अस्वीकार की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-399 मिलता है। 07/06/1999 में यह समस्या उत्पन्न हुई थी. 12/02/2008 को यह बग खोजा गया था. कमजोरी प्रकाशित की गई थी 12/02/2008 reversemode.com के साथ (वेबसाइट). us-cert.gov पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2008-0109 के नाम से सूचीबद्ध है। 07/01/2008 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण घोषित है। यदि 3172 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus 31043 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows : Microsoft Bulletins फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 110070 प्लगइन से कर सकता है (Microsoft Word Remote Code Execution Vulnerability (MS08-009)).

इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

साथ ही, TippingPoint और फ़िल्टर 5924 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 27656), X-Force (40101), Secunia (SA28901), SecurityTracker (ID 1019374) , Vulnerability Center (SBV-17607).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 31043
Nessus नाम: MS08-009: Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (947077)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

07/06/1999 🔍
07/01/2008 +3136 दिन 🔍
12/02/2008 +36 दिन 🔍
12/02/2008 +0 दिन 🔍
12/02/2008 +0 दिन 🔍
12/02/2008 +0 दिन 🔍
12/02/2008 +0 दिन 🔍
12/02/2008 +0 दिन 🔍
12/02/2008 +0 दिन 🔍
13/02/2008 +1 दिन 🔍
16/03/2015 +2588 दिन 🔍
01/06/2025 +3730 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: us-cert.gov
संगठन: reversemode.com
स्थिति: पुष्टि की गई

CVE: CVE-2008-0109 (🔍)
GCVE (CVE): GCVE-0-2008-0109
GCVE (VulDB): GCVE-100-41002

OVAL: 🔍

CERT: 🔍
X-Force: 40101
SecurityFocus: 27656 - Microsoft Word Unspecified Memory Corruption Remote Code Execution Vulnerability
Secunia: 28901
OSVDB: 41464 - CVE-2008-0109 - MS08-009 - Microsoft Word - Code Execution Issue
SecurityTracker: 1019374
Vulnerability Center: 17607 - [MS08-009] Microsoft Word and Word Viewer 2003 Allows Remote Attackers to Execute Arbitrary Code, Critical
Vupen: ADV-2008-0511

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 01:43 PM
अद्यतनित: 01/06/2025 06:45 PM
परिवर्तन: 16/03/2015 01:43 PM (73), 04/08/2019 09:53 PM (12), 12/01/2025 02:03 AM (17), 01/06/2025 06:45 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!