Microsoft Windows XP पर WinXP WMF File explorer.exe सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows XP पर WinXP में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन explorer.exe फ़ाइल में WMF File Handler घटक का हिस्सा है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। इस भेद्यता को CVE-2004-2307 के रूप में ट्रेड किया जाता है। हमले की शुरुआत स्थानीय नेटवर्क के अंदर से करनी होगी। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अक्षम करना अनुशंसित है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows XP पर WinXP में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन explorer.exe फ़ाइल में WMF File Handler घटक का हिस्सा है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 15/03/2004 द्वारा Peter Ferrie के साथ Symantec (वेबसाइट). lists.netsys.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
इस भेद्यता को CVE-2004-2307 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 16/08/2005 को हुआ। हमले की शुरुआत स्थानीय नेटवर्क के अंदर से करनी होगी। तकनीकी विवरण उपलब्ध हैं. हमले की जटिलता उच्च स्तर की है। शोषण करना मुश्किल बताया गया है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था.
आप windowsupdate.microsoft.com से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित घटक को अक्षम करना अनुशंसित है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 9924) , X-Force (15544).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
- end of life (old version)
वेबसाइट
- विक्रेता: https://www.microsoft.com/
- उत्पाद: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.3
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अक्षम करेंस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: windowsupdate.microsoft.com
समयरेखा
15/03/2004 🔍16/03/2004 🔍
19/03/2004 🔍
31/12/2004 🔍
16/08/2005 🔍
03/10/2005 🔍
18/06/2017 🔍
स्रोत
विक्रेता: microsoft.comउत्पाद: microsoft.com
सलाह: lists.netsys.com
शोधकर्ता: Peter Ferrie
संगठन: Symantec
स्थिति: परिभाषित नहीं
CVE: CVE-2004-2307 (🔍)
GCVE (CVE): GCVE-0-2004-2307
GCVE (VulDB): GCVE-100-564
X-Force: 15544 - Microsoft Internet Explorer shell: command denial of service, Medium Risk
SecurityFocus: 9924 - Microsoft Windows XP Explorer.EXE Remote Denial of Service Vulnerability
OSVDB: 19806 - Microsoft IE Crafted Double Backslash shell: URI DoS
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 16/03/2004 11:56 AMअद्यतनित: 18/06/2017 08:20 PM
परिवर्तन: 16/03/2004 11:56 AM (73), 18/06/2017 08:20 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें