Microsoft Windows तक XP afd.sys अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.9	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows 7/Server 2003/Server 2008/Vista/XP में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन afd.sys फ़ाइल में। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। यह कमजोरी CVE-2012-0148 के नाम से सूचीबद्ध है। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows 7/Server 2003/Server 2008/Vista/XP में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन afd.sys फ़ाइल में। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 14/02/2012 द्वारा Tarjei Mandt के साथ Azimuth Security के रूप में MS12-009 के रूप में Bulletin (Technet). technet.microsoft.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है। विक्रेता के साथ सार्वजनिक रिलीज़ का समन्वय किया गया है।

यह कमजोरी CVE-2012-0148 के नाम से सूचीबद्ध है। CVE असाइनमेंट 13/12/2011 को हुआ। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. Nessus द्वारा 57943 आईडी वाला एक प्लगइन दिया गया है। इसे Windows : Microsoft Bulletins फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90776 प्लगइन से कर सकता है (Microsoft Ancillary Function Driver Elevation of Privilege (MS12-009)).

इस पैच का नाम MS12-009 है। आप technet.microsoft.com से बगफिक्स डाउनलोड कर सकते हैं। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 51930), X-Force (72841), Secunia (SA47911), SecurityTracker (ID 1026685) , Vulnerability Center (SBV-34471).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Microsoft

नाम

• Windows

संस्करण

• 7
• Server 2003
• Server 2008
• Vista
• XP

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.microsoft.com/
• उत्पाद: https://www.microsoft.com/en-us/windows

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.4
VulDB मेटा अस्थायी स्कोर: 3.9

VulDB मूल स्कोर: 4.4
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 57943
Nessus नाम: MS12-009: Vulnerabilities in Ancillary Function Driver Could Allow Elevation of Privilege (2645640)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 902424
OpenVAS नाम: MS Windows Ancillary Function Driver Privilege Elevation Vulnerabilities (2645640)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS12-009

समयरेखाजानकारी

13/12/2011 🔍
14/02/2012 +62 दिन 🔍
14/02/2012 +0 दिन 🔍
14/02/2012 +0 दिन 🔍
14/02/2012 +0 दिन 🔍
14/02/2012 +0 दिन 🔍
14/02/2012 +0 दिन 🔍
15/02/2012 +1 दिन 🔍
24/02/2012 +9 दिन 🔍
20/03/2021 +3312 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS12-009
शोधकर्ता: Tarjei Mandt
संगठन: Azimuth Security
स्थिति: पुष्टि की गई
समन्वित: 🔍

CVE: CVE-2012-0148 (🔍)
GCVE (CVE): GCVE-0-2012-0148
GCVE (VulDB): GCVE-100-4644

OVAL: 🔍
IAVM: 🔍

X-Force: 72841
SecurityFocus: 51930 - Microsoft Windows Ancillary Function Driver CVE-2012-0148 Local Privilege Escalation Vulnerability
Secunia: 47911 - Windows Ancillary Function Driver Two Privilege Escalation Vulnerabilities, Less Critical
OSVDB: 79252 - Microsoft Windows Ancillary Function Driver (afd.sys) AfdPoll User Mode Input Parsing Local Privilege Escalation
SecurityTracker: 1026685 - Microsoft Windows Ancillary Function Driver Lets Local Users Gain Elevated Privileges
Vulnerability Center: 34471 - [MS12-009] Microsoft Windows Ancillary Function Driver Local Privilege Escalation Vulnerability, High

scip Labs: https://www.scip.ch/en/?labs.20140213
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/02/2012 01:00 AM
अद्यतनित: 20/03/2021 08:30 PM
परिवर्तन: 24/02/2012 01:00 AM (53), 19/08/2018 07:51 PM (31), 20/03/2021 08:23 PM (7), 20/03/2021 08:26 PM (2), 20/03/2021 08:30 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!