| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.4 | $0-$5k | 0.00 |
Riassunto
Un punto critico di livello critico è stato rilevato in Microsoft Office. Risulta coinvolta una funzione sconosciuta del componente RC4 IV Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe sconosciuta. Con la rete può partire l'attacco. Inoltre, è presente un exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiungere crittografia.
Dettagli
In Microsoft Office (Office Suite Software) stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente RC4 IV Handler. Questo agisce su riservatezza e integrità.
La vulnerabilità è stata pubblicata in data 18/01/2005 da Hongjun Wu da Institute for Infocomm Research, Singapur (Website) (non definito). L'advisory è scaricabile da eprint.iacr.org. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. Nella rete si effettua l'attacco. Non sono conosciuti dettagli tecnici ma un metodo di utilizzo è disponibile.
L'exploit è scaricabile da eprint.iacr.org. È stato dichiarato come prova di concetto.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da microsoft.com.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 3.7VulDB Punteggio meta temporaneo: 3.4
VulDB Punteggio di base: 3.7
VulDB Punteggio temporaneo: 3.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: SconosciutoCWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: CrittografiaStato: 🔍
Tempo 0 giorni: 🔍
Patch: microsoft.com
Sequenza temporale
18/01/2005 🔍24/01/2005 🔍
01/07/2019 🔍
Fonti
Fornitore: microsoft.comAvis: eprint.iacr.org
Ricercatore: Hongjun Wu
Organizzazione: Institute for Infocomm Research, Singapur
Stato: Non definito
GCVE (VulDB): GCVE-100-1154
Voce
Data di creazione: 24/01/2005 11:12Aggiornato: 01/07/2019 09:35
Cambiamenti: 24/01/2005 11:12 (48), 01/07/2019 09:35 (1)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.