Microsoft Windows तक XP OLE Automation Array OleAut32.dll SafeArrayDimen अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.9$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Windows तक XP में पाई गई है। प्रभावित तत्त्व है SafeArrayDimen नामक कार्य जो OleAut32.dll लाइब्रेरी में स्थित है और OLE Automation Array Handler घटक से संबंधित है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह भेद्यता CVE-2014-6332 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस भेद्यता का इसके पृष्ठभूमि और प्रतिक्रिया के कारण ऐतिहासिक प्रभाव है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Windows तक XP में पाई गई है। प्रभावित तत्त्व है SafeArrayDimen नामक कार्य जो OleAut32.dll लाइब्रेरी में स्थित है और OLE Automation Array Handler घटक से संबंधित है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-94 मिलता है। यह समस्या 24/08/1995 में पेश की गई थी. इस कमजोरी को प्रकाशित किया गया था 11/11/2014 द्वारा Robert Freeman के साथ IBM X-Force के रूप में MS14-064 के रूप में Bulletin (Technet). यह सलाह technet.microsoft.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2014-6332 के रूप में व्यापार की जाती है। CVE असाइनमेंट 11/09/2014 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059 घोषित करती है. इस भेद्यता का इसके पृष्ठभूमि और प्रतिक्रिया के कारण ऐतिहासिक प्रभाव है।

यह उच्च कार्यात्मक के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए securityfocus.com पर साझा किया गया है। कम से कम 7019 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। Nessus वल्नरेबिलिटी स्कैनर 79125 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows : Microsoft Bulletins परिवार को सौंपा गया है। Nessus प्लगइन निम्नलिखित NASL कोड के साथ इस भेद्यता की उपस्थिति का परीक्षण कर रहा है:

if (
  # Windows 8.1 / Windows Server 2012 R2
  hotfix_is_vulnerable(os:"6.3", sp:0, file:"packager.dll", version:"6.3.9600.17408", min_version:"6.3.9600.16000", dir:"\system32", bulletin:bulletin, kb:"3010788") ||
वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90987 प्लगइन से कर सकता है (Microsoft Windows OLE Remote Code Execution Vulnerability (MS14-064)).

MS14-064 नामक पैच है। बग फिक्स technet.microsoft.com से डाउनलोड के लिए तैयार है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 16946 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 70952), SecurityTracker (ID 1031184), Vulnerability Center (SBV-46987) , Tenable (79125).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

वीडियो

वीडियो खोलें | अधिक वीडियो दिखाएं

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.0
VulDB मेटा अस्थायी स्कोर: 7.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

ADP CISA मूल स्कोर: 8.8
ADP CISA वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: हमला किया गया
लेखक: Ehsan Noreddini
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV जोड़ा गया: 🔍
KEV कब तक: 🔍
KEV उपचार: 🔍
KEV Ransomware: 🔍
KEV सूचना: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 79125
Nessus नाम: MS14-064: Vulnerabilities in Windows OLE Could Allow Remote Code Execution (3011443)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Saint ID: exploit_info/windows_ole_automation_array
Saint नाम: Windows OLE Automation Array command execution

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: ms14_064_ole_code_execution.rb
MetaSploit नाम: MS14-064 Microsoft Internet Explorer Windows OLE Automation Array Remote Code Execution
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

पैच: MS14-064
Suricata ID: 2019706
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

Fortigate IPS: 🔍

समयरेखाजानकारी

24/08/1995 🔍
11/09/2014 +6958 दिन 🔍
11/11/2014 +61 दिन 🔍
11/11/2014 +0 दिन 🔍
11/11/2014 +0 दिन 🔍
11/11/2014 +0 दिन 🔍
11/11/2014 +0 दिन 🔍
11/11/2014 +0 दिन 🔍
11/11/2014 +0 दिन 🔍
12/11/2014 +1 दिन 🔍
20/10/2015 +342 दिन 🔍
20/10/2015 +0 दिन 🔍
22/04/2026 +3837 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS14-064
शोधकर्ता: Robert Freeman
संगठन: IBM X-Force
स्थिति: पुष्टि की गई

CVE: CVE-2014-6332 (🔍)
GCVE (CVE): GCVE-0-2014-6332
GCVE (VulDB): GCVE-100-68165

OVAL: 🔍

CERT: 🔍
SecurityFocus: 70952 - Microsoft Windows CVE-2014-6332 OLE Remote Code Execution Vulnerability
SecurityTracker: 1031184 - Microsoft Windows OLE Automation Array Bug Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 46987 - [MS14-064] Microsoft Windows Remote Code Execution in OLE - CVE-2014-6332, Critical

scip Labs: https://www.scip.ch/en/?labs.20140213
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/11/2014 04:57 PM
अद्यतनित: 22/04/2026 08:45 PM
परिवर्तन: 12/11/2014 04:57 PM (99), 07/04/2017 03:02 PM (12), 24/02/2022 02:11 PM (3), 24/02/2022 02:13 PM (1), 24/04/2024 09:29 AM (23), 09/09/2024 10:29 PM (1), 20/12/2024 05:18 AM (1), 10/01/2025 03:20 PM (1), 22/04/2026 08:45 PM (11)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!