| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows XP में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल .folder की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। इस भेद्यता को CVE-2004-2290 आईडी के तहत ट्रैक किया जाता है। यह हमला स्थानीय नेटवर्क के अंदर किया जाना चाहिए। साथ ही, एक शोषण मौजूद है. प्रभावित घटक को निष्क्रिय करना सलाह दी जाती है।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows XP में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल .folder की। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। यह बग 25/01/2004 को खोजा गया था। कमजोरी प्रकाशित की गई थी 25/01/2004 द्वारा http-equiv के साथ malware.com (वेबसाइट). यह सलाह lists.netsys.com पर डाउनलोड के लिए साझा की गई है।
इस भेद्यता को CVE-2004-2290 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 04/08/2005 को हुआ था. यह हमला स्थानीय नेटवर्क के अंदर किया जाना चाहिए। तकनीकी जानकारी उपलब्ध है. साथ ही, एक शोषण मौजूद है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए malware.com पर साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था।
बगफिक्स windowsupdate.microsoft.com से डाउनलोड किया जा सकता है। प्रभावित घटक को निष्क्रिय करना सलाह दी जाती है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 9487), X-Force (14924), Secunia (SA10708) , SecurityTracker (ID 1008843).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
- end of life (old version)
वेबसाइट
- विक्रेता: https://www.microsoft.com/
- उत्पाद: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.3VulDB मेटा अस्थायी स्कोर: 6.0
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अक्षम करेंस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: windowsupdate.microsoft.com
समयरेखा
25/01/2004 🔍25/01/2004 🔍
25/01/2004 🔍
26/01/2004 🔍
26/01/2004 🔍
26/01/2004 🔍
28/01/2004 🔍
31/12/2004 🔍
04/08/2005 🔍
27/06/2019 🔍
स्रोत
विक्रेता: microsoft.comउत्पाद: microsoft.com
सलाह: lists.netsys.com
शोधकर्ता: http-equiv
संगठन: malware.com
स्थिति: परिभाषित नहीं
CVE: CVE-2004-2290 (🔍)
GCVE (CVE): GCVE-0-2004-2290
GCVE (VulDB): GCVE-100-491
X-Force: 14924 - Microsoft Windows XP folder containing HTML code and executable file code execution, High Risk
SecurityFocus: 9487 - Microsoft Windows XP Explorer Self-Executing Folder Vulnerability
Secunia: 10708 - Windows XP Malicious Folder Automatic Code Execution Vulnerability, Moderately Critical
OSVDB: 3711 - Microsoft Windows XP Malicious Folder Automatic Code Execution
SecurityTracker: 1008843
प्रविष्टि
बनाया गया: 28/01/2004 10:49 AMअद्यतनित: 27/06/2019 04:50 PM
परिवर्तन: 28/01/2004 10:49 AM (79), 27/06/2019 04:50 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें