Microsoft Office 2003/2007 GDI+ अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.5$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Office 2003/2007 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन लाइब्रेरी GDI+ में। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2012-0167 के रूप में संदर्भित है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Office 2003/2007 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन लाइब्रेरी GDI+ में। यह है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-20 मिलता है। 17/11/2003 में यह समस्या उत्पन्न हुई थी. कमजोरी प्रकाशित की गई थी 08/05/2012 iDefense Labs द्वारा iDefense Labs VCP के साथ ms12-034 के रूप में Knowledge Base Article के रूप में (वेबसाइट) Microsoft के माध्यम से. technet.microsoft.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है। विक्रेता की सहमति से सार्वजनिक रिलीज़ को अंजाम दिया गया।

यह सुरक्षा कमजोरी CVE-2012-0167 के रूप में संदर्भित है। 13/12/2011 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यदि 3095 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वल्नरेबिलिटी स्कैनर Nessus 59042 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows : Microsoft Bulletins फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90803 प्लगइन से कर सकता है (Microsoft Combined Security Update for Microsoft Office, Windows, .NET Framework and Silverlight (MS12-034)).

पैच का नाम MS12-MAY है। बगफिक्स डाउनलोड के लिए technet.microsoft.com पर उपलब्ध है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

साथ ही, TippingPoint और फ़िल्टर 12334 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 53351), X-Force (75126), Secunia (SA49121), SecurityTracker (ID 1027038) , Vulnerability Center (SBV-35032).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.5

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 59042
Nessus नाम: MS12-034: Combined Security Update for Microsoft Office, Windows, .NET Framework, and Silverlight (2681578)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 902832
OpenVAS नाम: MS Security Update For Microsoft Office, .NET Framework, and Silverlight (2681578)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS12-MAY
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

17/11/2003 🔍
13/12/2011 +2948 दिन 🔍
08/05/2012 +147 दिन 🔍
08/05/2012 +0 दिन 🔍
08/05/2012 +0 दिन 🔍
08/05/2012 +0 दिन 🔍
08/05/2012 +0 दिन 🔍
08/05/2012 +0 दिन 🔍
08/05/2012 +0 दिन 🔍
08/05/2012 +0 दिन 🔍
09/05/2012 +1 दिन 🔍
11/05/2012 +2 दिन 🔍
24/03/2021 +3239 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: ms12-034
शोधकर्ता: iDefense Labs
संगठन: iDefense Labs VCP
स्थिति: पुष्टि की गई
समन्वित: 🔍

CVE: CVE-2012-0167 (🔍)
GCVE (CVE): GCVE-0-2012-0167
GCVE (VulDB): GCVE-100-5362

OVAL: 🔍

X-Force: 75126
SecurityFocus: 53351 - Microsoft GDI+ CVE-2012-0167 EMF Image Processing Buffer Overflow Vulnerability
Secunia: 49121 - Microsoft Office Multiple Vulnerabilities, Highly Critical
OSVDB: 81719
SecurityTracker: 1027038 - Microsoft GDI+ Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 35032 - [MS12-034] Microsoft Office 2003 and 2007 GDI+ Heap-Based Buffer Overflow via a Crafted EMF Image, Critical

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/05/2012 05:47 PM
अद्यतनित: 24/03/2021 12:58 PM
परिवर्तन: 11/05/2012 05:47 PM (87), 11/04/2017 03:39 PM (13), 24/03/2021 12:58 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!