Microsoft Windows NT Ntdll.dll दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.8$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows NT में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन लाइब्रेरी Ntdll.dll में। यह है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। यह कमजोरी CVE-2012-0001 के नाम से सूचीबद्ध है। साथ ही, एक शोषण मौजूद है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows NT में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन लाइब्रेरी Ntdll.dll में। यह है, जो दूरस्थ कोड निष्पादन की ओर ले जाती है। कमजोरी प्रकाशित की गई थी 10/01/2012 Joshua J. Drake (iDefense) द्वारा VeriSign iDefense Labs के साथ MS12-001 के रूप में Posting के रूप में (Microsoft Technet). technet.microsoft.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2012-0001 के नाम से सूचीबद्ध है। CVE आवंटन 09/11/2011 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $100k और अधिक थी. वल्नरेबिलिटी स्कैनर Nessus 57469 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows : Microsoft Bulletins फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90766 प्लगइन से कर सकता है (Microsoft Windows Kernel Security Feature Bypass Vulnerability (MS12-001)).

पैच का नाम MS12-001 है। बगफिक्स technet.microsoft.com से डाउनलोड किया जा सकता है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 51296), X-Force (71998), Secunia (SA47356), SecurityTracker (ID 1026493) , Vulnerability Center (SBV-34194).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 8.8

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 8.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 57469
Nessus नाम: MS12-001: Vulnerability in Windows Kernel Could Allow Security Feature Bypass (2644615)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 902783
OpenVAS नाम: Microsoft Windows Kernel Security Feature Bypass Vulnerability (2644615)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: MS12-001

समयरेखाजानकारी

09/11/2011 🔍
10/01/2012 +62 दिन 🔍
10/01/2012 +0 दिन 🔍
10/01/2012 +0 दिन 🔍
10/01/2012 +0 दिन 🔍
10/01/2012 +0 दिन 🔍
10/01/2012 +0 दिन 🔍
10/01/2012 +0 दिन 🔍
10/01/2012 +0 दिन 🔍
11/01/2012 +0 दिन 🔍
21/01/2012 +10 दिन 🔍
20/03/2021 +3346 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS12-001
शोधकर्ता: Joshua J. Drake (iDefense)
संगठन: VeriSign iDefense Labs
स्थिति: पुष्टि की गई

CVE: CVE-2012-0001 (🔍)
GCVE (CVE): GCVE-0-2012-0001
GCVE (VulDB): GCVE-100-4546

OVAL: 🔍
IAVM: 🔍

X-Force: 71998
SecurityFocus: 51296 - Microsoft Windows Kernel CVE-2012-0001 SafeSEH Security Bypass Vulnerability
Secunia: 47356 - Microsoft Windows SafeSEH Bypass Weakness, Not Critical
OSVDB: 78209
SecurityTracker: 1026493 - Windows Kernel Lets Local Users Bypass the SafeSEH Security Feature
Vulnerability Center: 34194 - [MS12-001] Microsoft Windows Kernel SafeSEH Bypass Vulnerability, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 21/01/2012 01:00 AM
अद्यतनित: 20/03/2021 02:12 PM
परिवर्तन: 21/01/2012 01:00 AM (78), 09/04/2017 01:18 PM (16), 20/03/2021 02:12 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Want to know what is going to be exploited?

We predict KEV entries!