Microsoft Excel 2000/2002 Macro Security escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Riassunto
In Microsoft Excel 2000/2002 è stata rilevato un punto critico di livello critico. Si considera coinvolta una funzione sconosciuta nel componente Macro Security Handler. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questa vulnerabilità è identificata come CVE-2002-0617. Con la rete può partire l'attacco. Nessun exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
In Microsoft Excel 2000/2002 (Spreadsheet Software) è stato trovato un punto critico di livello critico. É interessato una funzione sconosciuta del componente Macro Security Handler. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo si osserva su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 19/06/2002 da Darryl Higa con identificazione MS02-031 con un bulletin (Technet) (confermato). L'advisory è scaricabile da microsoft.com. Questa vulnerabilità è identificata come CVE-2002-0617. Risulta di difficile utilizzo. Nella rete si effettua l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
È disponibile un plugin per lo scanner Nessus, numero ID 11336 (MS02-031: Cumulative patches for Excel and Word for Windows (324458)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando la patch MS02-031 è possibile eliminare il problema. Il bugfix è scaricabile da microsoft.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (9398), Tenable (11336), SecurityFocus (BID 5064†), OSVDB (5175†) e Vulnerability Center (SBV-1495†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 7.2
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 7.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 11336
Nessus Nome: MS02-031: Cumulative patches for Excel and Word for Windows (324458)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: MS02-031
Sequenza temporale
19/06/2002 🔍19/06/2002 🔍
19/06/2002 🔍
12/08/2002 🔍
10/03/2003 🔍
09/04/2004 🔍
22/07/2014 🔍
17/06/2024 🔍
Fonti
Fornitore: microsoft.comAvis: MS02-031
Ricercatore: Darryl Higa
Stato: Confermato
CVE: CVE-2002-0617 (🔍)
GCVE (CVE): GCVE-0-2002-0617
GCVE (VulDB): GCVE-100-18591
X-Force: 9398 - Microsoft Excel allows macro execution if opened using hyperlink with drawing shape object
SecurityFocus: 5064 - Microsoft Excel Drawing Shape Hyperlink Macro Execution Vulnerability
OSVDB: 5175 - Microsoft Excel Hyperlinked Workbook Arbitrary Code Execution
Vulnerability Center: 1495
Vedi anche: 🔍
Voce
Data di creazione: 22/07/2014 22:31Aggiornato: 17/06/2024 09:19
Cambiamenti: 22/07/2014 22:31 (63), 08/06/2018 11:16 (10), 17/06/2024 09:19 (17)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.