Microsoft Visio Viewer File अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.7$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Visio Viewer में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक File Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस संवेदनशीलता को CVE-2012-0019 के रूप में जाना जाता है। इसके अलावा, एक शोषण उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Visio Viewer में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक File Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-94 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 14/02/2012 द्वारा Xin Ouyang के साथ Palo Alto Networks के रूप में MS12-015 के रूप में Bulletin (Technet). यह सलाह technet.microsoft.com पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

इस संवेदनशीलता को CVE-2012-0019 के रूप में जाना जाता है। 09/11/2011 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1059 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1059 के रूप में घोषित करता है।

0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus ID 57949 वाला एक प्लगइन प्रदान करता है (MS12-015: Vulnerabilities in Microsoft Visio Viewer 2010 Could Allow Remote Code Execution (2663510)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows : Microsoft Bulletins परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 110175 प्लगइन से कर सकता है (Microsoft Visio Viewer 2010 Remote Code Execution Vulnerability (MS12-015)).

MS12-015 नामक पैच है। बगफिक्स डाउनलोड हेतु technet.microsoft.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 12070 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 51903), X-Force (72860), Secunia (SA47946), SecurityTracker (ID 1026684) , Vulnerability Center (SBV-34478).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 8.7

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 57949
Nessus नाम: MS12-015: Vulnerabilities in Microsoft Visio Viewer 2010 Could Allow Remote Code Execution (2663510)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 902423
OpenVAS नाम: Microsoft Office Visio Viewer Remote Code Execution Vulnerabilities (2663510)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS12-015
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

09/11/2011 🔍
14/02/2012 +97 दिन 🔍
14/02/2012 +0 दिन 🔍
14/02/2012 +0 दिन 🔍
14/02/2012 +0 दिन 🔍
14/02/2012 +0 दिन 🔍
14/02/2012 +0 दिन 🔍
14/02/2012 +0 दिन 🔍
14/02/2012 +0 दिन 🔍
15/02/2012 +1 दिन 🔍
24/02/2012 +9 दिन 🔍
20/03/2021 +3312 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS12-015
शोधकर्ता: Xin Ouyang
संगठन: Palo Alto Networks
स्थिति: पुष्टि की गई
समन्वित: 🔍

CVE: CVE-2012-0019 (🔍)
GCVE (CVE): GCVE-0-2012-0019
GCVE (VulDB): GCVE-100-4643

OVAL: 🔍

X-Force: 72860
SecurityFocus: 51903 - Microsoft Visio Viewer VSD File Format CVE-2012-0019 Remote Code Execution Vulnerability
Secunia: 47946 - Microsoft Visio Viewer Multiple Vulnerabilities, Highly Critical
OSVDB: 79254
SecurityTracker: 1026684 - Microsoft Visio Viewer Multiple Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 34478 - [MS12-015] Microsoft Visio Viewer 2010 Remote Code Execution Vulnerability via a Crafted VSD File, Critical

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/02/2012 01:00 AM
अद्यतनित: 20/03/2021 08:19 PM
परिवर्तन: 24/02/2012 01:00 AM (81), 09/04/2017 02:46 PM (15), 20/03/2021 08:19 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!