Microsoft Windows तक Vista Remote Desktop Protocol कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.7$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows तक Vista में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Remote Desktop Protocol का। हेरफेर के कारण कमजोर प्रमाणीकरण होती है। यह भेद्यता CVE-2014-6318 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows तक Vista में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Remote Desktop Protocol का। हेरफेर के कारण कमजोर प्रमाणीकरण होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-287 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 11/11/2014 के साथ Microsoft के रूप में MS14-074 के रूप में Bulletin (Technet). एडवाइजरी डाउनलोड के लिए technet.microsoft.com पर साझा की गई है।

यह भेद्यता CVE-2014-6318 के रूप में जानी जाती है। 11/09/2014 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $25k-$100k थी. Nessus द्वारा 79134 आईडी वाला एक प्लगइन दिया गया है। इसे Windows : Microsoft Bulletins फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90995 प्लगइन से कर सकता है (Microsoft Windows Remote Desktop Protocol Security Feature Bypass Vulnerability (MS14-074)).

MS14-074 नामक पैच है। बगफिक्स डाउनलोड के लिए technet.microsoft.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 70981), X-Force (98365), Secunia (SA60089), SecurityTracker (ID 1031193) , Vulnerability Center (SBV-47013).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 79134
Nessus नाम: MS14-074: Vulnerability in Remote Desktop Protocol Could Allow Security Feature Bypass (3003743)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS14-074

समयरेखाजानकारी

11/09/2014 🔍
11/11/2014 +61 दिन 🔍
11/11/2014 +0 दिन 🔍
11/11/2014 +0 दिन 🔍
11/11/2014 +0 दिन 🔍
11/11/2014 +0 दिन 🔍
11/11/2014 +0 दिन 🔍
12/11/2014 +1 दिन 🔍
12/11/2014 +0 दिन 🔍
12/11/2014 +0 दिन 🔍
14/12/2024 +3685 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS14-074
संगठन: Microsoft
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-6318 (🔍)
GCVE (CVE): GCVE-0-2014-6318
GCVE (VulDB): GCVE-100-68192

OVAL: 🔍

X-Force: 98365 - Microsoft Remote Desktop Protocol audit security bypass, Medium Risk
SecurityFocus: 70981 - Microsoft Windows Remote Desktop Protocol CVE-2014-6318 Security Bypass Vulnerability
Secunia: 60089
SecurityTracker: 1031193 - Windows Remote Desktop Protocol (RDP) Does Not Properly Record Logon Failures
Vulnerability Center: 47013 - [MS14-074] Microsoft Windows Remote Desktop Protocol Remote Restriction Bypass Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20140213
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 12/11/2014 05:46 PM
अद्यतनित: 14/12/2024 09:33 PM
परिवर्तन: 12/11/2014 05:46 PM (75), 07/04/2017 03:01 PM (8), 24/02/2022 04:50 PM (3), 24/02/2022 04:58 PM (1), 14/12/2024 09:33 PM (16)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!