Microsoft Windows तक XP Briefcase सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.4	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows तक XP में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Briefcase Handler का। यह है, जो सेवा अस्वीकार की ओर ले जाती है। यह भेद्यता CVE-2012-4775 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Windows तक XP में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Briefcase Handler का। यह है, जो सेवा अस्वीकार की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-399 मिलता है। कमजोरी प्रकाशित की गई थी 13/11/2012 Tal Zeltzer द्वारा iDEFENSE Labs के साथ MS12-072 के रूप में Bulletin के रूप में (वेबसाइट). technet.microsoft.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है। विक्रेता की सहमति से सार्वजनिक रिलीज़ को अंजाम दिया गया।

यह भेद्यता CVE-2012-4775 के रूप में व्यापार की जाती है। 06/09/2012 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. हमले को अंजाम देना अपेक्षाकृत जटिल है। इसका दुरुपयोग कठिन होने की बात कही गई है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus 62903 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows : Microsoft Bulletins फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 100124 प्लगइन से कर सकता है (Microsoft Internet Explorer Cumulative Security Update (MS12-071)).

पैच का नाम KB2727528 है। बगफिक्स डाउनलोड के लिए technet.microsoft.com पर उपलब्ध है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

साथ ही, TippingPoint और फ़िल्टर 12649 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 56422), X-Force (79687), Secunia (SA51202), SecurityTracker (ID 1027748) , Vulnerability Center (SBV-37226).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Microsoft

नाम

• Windows

संस्करण

• 7
• 8
• Server 2003
• Server 2008
• Server 2012
• Vista
• XP

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.microsoft.com/
• उत्पाद: https://www.microsoft.com/en-us/windows

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.9
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 9.0
VulDB अस्थायी स्कोर: 8.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 8.8
CNA वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 62903
Nessus नाम: MS12-071: Cumulative Security Update for Internet Explorer (2761451)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 902932
OpenVAS नाम: Microsoft Internet Explorer Multiple Use-After-Free Vulnerabilities (2761451)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: KB2727528
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

समयरेखाजानकारी

06/09/2012 🔍
08/11/2012 +63 दिन 🔍
13/11/2012 +5 दिन 🔍
13/11/2012 +0 दिन 🔍
13/11/2012 +0 दिन 🔍
13/11/2012 +0 दिन 🔍
14/11/2012 +1 दिन 🔍
15/11/2012 +1 दिन 🔍
17/01/2025 +4445 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS12-072
शोधकर्ता: Tal Zeltzer
संगठन: iDEFENSE Labs
स्थिति: पुष्टि की गई
समन्वित: 🔍

CVE: CVE-2012-4775 (🔍)
GCVE (CVE): GCVE-0-2012-4775
GCVE (VulDB): GCVE-100-6922

OVAL: 🔍

X-Force: 79687
SecurityFocus: 56422 - Microsoft Internet Explorer CTreeNode Use-After-Free Remote Code Execution Vulnerability
Secunia: 51202 - Microsoft Internet Explorer Multiple Use-After-Free Vulnerabilities, Highly Critical
OSVDB: 87259 - Microsoft Windows Briefcase Handling Underflow (2012-1528)
SecurityTracker: 1027748 - Windows Shell Briefcase Integer Overflow and Underflow Let Remote Users Execute Arbitrary Code
Vulnerability Center: 37226 - [MS12-071] Microsoft Internet Explorer 9 Remote Arbitrary Code Execution - CVE-2012-4775, Critical

scip Labs: https://www.scip.ch/en/?labs.20140213
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 15/11/2012 10:00 AM
अद्यतनित: 17/01/2025 12:27 AM
परिवर्तन: 15/11/2012 10:00 AM (56), 19/08/2018 07:56 PM (30), 19/04/2021 09:58 AM (8), 19/04/2021 10:00 AM (1), 17/01/2025 12:27 AM (26)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!