Microsoft Windows 7/Vista Bluetooth Driver Object अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.7$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows 7/Vista में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Bluetooth Driver Object Handler की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2011-1265 के रूप में व्यापार की जाती है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows 7/Vista में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Bluetooth Driver Object Handler की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-94 मिलता है। इस कमजोरी को प्रकाशित किया गया था 12/07/2011 के साथ Microsoft के रूप में MS11-053 के रूप में Bulletin (Technet). सलाह microsoft.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2011-1265 के रूप में व्यापार की जाती है। CVE आवंटन 04/03/2011 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059 घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। Nessus वल्नरेबिलिटी स्कैनर 55569 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows : Microsoft Bulletins परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90720 प्लगइन से कर सकता है (Microsoft Bluetooth Stack Remote Code Execution Vulnerability (MS11-053)).

पैच का नाम MS11-053 है। बगफिक्स microsoft.com से डाउनलोड किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 48617), X-Force (68299), Secunia (SA45165), Vulnerability Center (SBV-32236) , Tenable (55569).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

  • end of life (old version)

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.8
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 4.8
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 8.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 55569
Nessus नाम: MS11-053: Vulnerability in Bluetooth Stack Could Allow Remote Code Execution (2566220)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 902395
OpenVAS नाम: get_kb_item(SMB/login
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS11-053

समयरेखाजानकारी

04/03/2011 🔍
12/07/2011 +130 दिन 🔍
12/07/2011 +0 दिन 🔍
12/07/2011 +0 दिन 🔍
12/07/2011 +0 दिन 🔍
12/07/2011 +0 दिन 🔍
12/07/2011 +0 दिन 🔍
13/07/2011 +1 दिन 🔍
13/07/2011 +0 दिन 🔍
19/07/2011 +6 दिन 🔍
15/01/2025 +4929 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS11-053
संगठन: Microsoft
स्थिति: पुष्टि की गई

CVE: CVE-2011-1265 (🔍)
GCVE (CVE): GCVE-0-2011-1265
GCVE (VulDB): GCVE-100-4381

OVAL: 🔍
IAVM: 🔍

X-Force: 68299
SecurityFocus: 48617 - Microsoft Windows Bluetooth Stack 'bthport.sys' Driver Remote Code Execution Vulnerability
Secunia: 45165 - Microsoft Windows Bluetooth Driver Object Handling Vulnerability, Highly Critical
Vulnerability Center: 32236 - [MS11-053] Windows Bluetooth 2.1 Stack Remote Code Execution Vulnerability, High

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/07/2011 02:00 AM
अद्यतनित: 15/01/2025 05:36 PM
परिवर्तन: 19/07/2011 02:00 AM (81), 27/03/2017 09:17 AM (10), 19/03/2021 12:32 PM (13), 19/03/2021 12:37 PM (1), 15/01/2025 05:36 PM (17)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!