Microsoft Visio 2003 SP3/2007 SP3/2010 SP1 XML Parser Arquivo सूचना का प्रकटीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Visio 2003 SP3/2007 SP3/2010 SP1 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक XML Parser का। हेरफेर Arquivo के हिस्से के रूप में के कारण सूचना का प्रकटीकरण होती है। इस संवेदनशीलता को CVE-2013-1301 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक शोषण उपलब्ध है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Visio 2003 SP3/2007 SP3/2010 SP1 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक XML Parser का। हेरफेर Arquivo के हिस्से के रूप में के कारण सूचना का प्रकटीकरण होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-200 मिलता है। कमजोरी प्रकाशित की गई थी 14/05/2013 Timur Yunusov द्वारा Positive Technologies के साथ MS13-044 के रूप में Bulletin के रूप में (Microsoft Technet). एडवाइजरी डाउनलोड के लिए technet.microsoft.com पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।
इस संवेदनशीलता को CVE-2013-1301 के रूप में जाना जाता है। 12/01/2013 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1592 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1592 के रूप में घोषित करता है।
0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus 66419 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows : Microsoft Bulletins फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121175 प्लगइन से कर सकता है (Microsoft Visio Information Disclosure Vulnerability (MS13-044)).
MS13-044 नामक पैच है। बगफिक्स डाउनलोड हेतु technet.microsoft.com पर उपलब्ध है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
इसके अतिरिक्त, TippingPoint और फ़िल्टर 12921 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 59785), Secunia (SA53380), Vulnerability Center (SBV-39608) , Tenable (66419).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 4.6
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सूचना का प्रकटीकरणCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: निजी
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 66419
Nessus नाम: MS13-044: Vulnerability in Microsoft Visio Could Allow Information Disclosure (2834692)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 902967
OpenVAS नाम: Microsoft Visio Information Disclosure Vulnerability (2834692)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
पैच: MS13-044
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
समयरेखा
12/01/2013 🔍09/05/2013 🔍
14/05/2013 🔍
14/05/2013 🔍
14/05/2013 🔍
14/05/2013 🔍
14/05/2013 🔍
15/05/2013 🔍
15/05/2013 🔍
16/05/2013 🔍
28/12/2024 🔍
स्रोत
विक्रेता: microsoft.comसलाह: MS13-044
शोधकर्ता: Timur Yunusov
संगठन: Positive Technologies
स्थिति: पुष्टि की गई
समन्वित: 🔍
CVE: CVE-2013-1301 (🔍)
GCVE (CVE): GCVE-0-2013-1301
GCVE (VulDB): GCVE-100-8738
OVAL: 🔍
IAVM: 🔍
SecurityFocus: 59785 - RETIRED: Microsoft May 2013 Advance Notification Multiple Vulnerabilities
Secunia: 53380 - Microsoft Visio XML External Entities Resolution Information Disclosure Vulnerability, Less Critical
OSVDB: 93316
Vulnerability Center: 39608 - [MS13-044] Microsoft Visio 2003 SP3 2007 SP3 and 2010 SP1 XML External Entities Resolution Vulnerability, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 15/05/2013 04:33 PMअद्यतनित: 28/12/2024 12:45 AM
परिवर्तन: 15/05/2013 04:33 PM (89), 10/04/2019 03:29 PM (5), 11/05/2021 02:09 PM (2), 28/12/2024 12:45 AM (17)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें