Microsoft Office su Mac PID Checker Product Announcement negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in Microsoft Office su Mac. Risulta coinvolta una funzione sconosciuta del componente PID Checker. La manipolazione come parte di Product Announcement porta a negazione del servizio. Questo punto di criticità è identificato come CVE-2002-0021. Nessun exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.
Dettagli
In Microsoft Office su Mac (Office Suite Software) stata rilevata una vulnerabilità di livello problematico. Riguarda una funzione sconosciuta del componente PID Checker. Per causa della manipolazione come parte di Product Announcement conseguenza di una vulerabilità di classe negazione del servizio. Con gli effetti bisogna tener conto di la disponibilità.
La vulnerabilità è stata pubblicata in data 06/02/2002 da Marty Schoch con identificazione MS02-002 con un bulletin (Technet) (confermato). L'advisory è scaricabile da microsoft.com. CVE-2002-0021 è identificato come punto debole. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Applicando la patch MS02-002 è possibile eliminare il problema. Il bugfix è scaricabile da microsoft.com.
La vulnerabilità è documentata anche nel database X-Force (8087), SecurityFocus (BID 4045†), OSVDB (2041†) e Vulnerability Center (SBV-3993†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 5.1
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: MS02-002
Sequenza temporale
06/02/2002 🔍06/02/2002 🔍
06/02/2002 🔍
08/03/2002 🔍
21/02/2003 🔍
17/03/2004 🔍
11/07/2014 🔍
20/05/2019 🔍
Fonti
Fornitore: microsoft.comAvis: MS02-002
Ricercatore: Marty Schoch
Stato: Confermato
CVE: CVE-2002-0021 (🔍)
GCVE (CVE): GCVE-0-2002-0021
GCVE (VulDB): GCVE-100-17948
X-Force: 8087
SecurityFocus: 4045 - Microsoft Office v. X for Macintosh Network PID Checker Denial of Service Vulnerability
OSVDB: 2041 - Microsoft Office for Macintosh Network PID Checker DoS
Vulnerability Center: 3993 - [MS02-002] DoS in Microsoft Office v.X Network Product Identification (PID) via Malformed Announceme, Medium
Voce
Data di creazione: 11/07/2014 13:39Aggiornato: 20/05/2019 15:29
Cambiamenti: 11/07/2014 13:39 (65), 20/05/2019 15:29 (2)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.