Microsoft Windows 7 ASLR Local Privilege Escalation

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows 7 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक ASLR का। इसमें शामिल है, जिससे Local Privilege Escalation उत्पन्न होती है। इस भेद्यता को CVE-2013-2556 के रूप में ट्रेड किया जाता है। हमले को स्थानीय रूप से करना आवश्यक है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Windows 7 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक ASLR का। इसमें शामिल है, जिससे Local Privilege Escalation उत्पन्न होती है। इस कमजोरी को प्रकाशित किया गया था 07/03/2013 के साथ VUPEN Security के रूप में MS13-063 के रूप में Tweet (Twitter). एडवाइजरी को twitter.com पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय किए बिना सार्वजनिक रूप से जारी किया गया।

इस भेद्यता को CVE-2013-2556 के रूप में ट्रेड किया जाता है। 10/03/2013 को CVE असाइन किया गया था. हमले को स्थानीय रूप से करना आवश्यक है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. Nessus वल्नरेबिलिटी स्कैनर 69328 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows : Microsoft Bulletins परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 100147 प्लगइन से कर सकता है (Microsoft Internet Explorer Multiple Remote Code Execution Vulnerabilities (MS13-037)).

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है। कमजोरी के प्रकटीकरण के 6 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 58566), X-Force (82772), Secunia (SA54406), Vulnerability Center (SBV-38843) , Tenable (69328).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Microsoft

नाम

• Windows

संस्करण

• 7

लाइसेंस

• व्यावसायिक

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.microsoft.com/
• उत्पाद: https://www.microsoft.com/en-us/windows

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 69328
Nessus नाम: MS13-063: Vulnerabilities in Windows Kernel Could Allow Elevation of Privilege (2859537)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 902990
OpenVAS नाम: Microsoft Windows Kernel Privilege Elevation Vulnerabilities (2859537)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

02/03/2013 🔍
07/03/2013 +5 दिन 🔍
10/03/2013 +3 दिन 🔍
11/03/2013 +1 दिन 🔍
14/03/2013 +3 दिन 🔍
20/03/2013 +6 दिन 🔍
13/08/2013 +146 दिन 🔍
14/08/2013 +1 दिन 🔍
06/05/2021 +2822 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com
उत्पाद: microsoft.com

सलाह: MS13-063
संगठन: VUPEN Security
स्थिति: परिभाषित नहीं

CVE: CVE-2013-2556 (🔍)
GCVE (CVE): GCVE-0-2013-2556
GCVE (VulDB): GCVE-100-7977

OVAL: 🔍
IAVM: 🔍

X-Force: 82772
SecurityFocus: 58566
Secunia: 54406 - Microsoft Windows ASLR Security Bypass and NTVDM Privilege Escalation Vulnerabilities, Less Critical
OSVDB: 91195 - Microsoft Windows 7 LdrHotPatchRoutine Function ASLR Protection Mechanism Bypass
Vulnerability Center: 38843 - [MS13-063] Microsoft Multiple Windows Remote Security Bypass Vulnerability - CVE-2013-2556, High

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/03/2013 10:26 AM
अद्यतनित: 06/05/2021 10:42 AM
परिवर्तन: 14/03/2013 10:26 AM (53), 07/04/2017 04:01 PM (28), 06/05/2021 10:36 AM (7), 06/05/2021 10:42 AM (1)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!