| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Riassunto
Una vulnerabilità di livello critico è stata rilevata in Microsoft Windows 2000/Server 2003/XP. Riguarda una funzione sconosciuta del componente COM Object Handler. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questa vulnerabilità viene indicata come CVE-2006-0012. Nessun exploit disponibile. È consigliato applicare una patch per mitigare questo problema.
Dettagli
In Microsoft Windows 2000/Server 2003/XP (Operating System) è stata rilevato un punto critico di livello critico. É interessato una funzione sconosciuta del componente COM Object Handler. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Gli effetti sono noti per riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 11/04/2006 da National Infrastructure Security Co-ordination Centre da NISCC con identificazione MS06-015 con un bulletin (Technet) (confermato). L'advisory è scaricabile da microsoft.com. CVE-2006-0012 è identificato come punto debole. La vulnerabilità è molto apprezzata, a causa della bassissima complessità. L'attacco si effettua con la rete. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
È stato dichiarato come prova di concetto. Per almeno 2245 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Un plugin è disponibile per lo scanner Nessus, numero ID 21212 (MS06-015: Vulnerabilities in Windows Explorer Could Allow Remote Code Execution (908531)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando la patch MS06-015 è possibile eliminare il problema. Il bugfix è scaricabile da windowsupdate.microsoft.com. Una possibile soluzione è stata pubblicata 3 mesi dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (25554), Tenable (21212), SecurityFocus (BID 17464†), OSVDB (24516†) e Secunia (SA19606†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Supporto
- end of life (old version)
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 6.6
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 21212
Nessus Nome: MS06-015: Vulnerabilities in Windows Explorer Could Allow Remote Code Execution (908531)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: MS06-015
Sequenza temporale
17/02/2000 🔍09/11/2005 🔍
11/04/2006 🔍
11/04/2006 🔍
11/04/2006 🔍
11/04/2006 🔍
11/04/2006 🔍
11/04/2006 🔍
11/04/2006 🔍
12/04/2006 🔍
08/06/2006 🔍
04/01/2025 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: MS06-015
Ricercatore: National Infrastructure Security Co-ordination Centre
Organizzazione: NISCC
Stato: Confermato
CVE: CVE-2006-0012 (🔍)
GCVE (CVE): GCVE-0-2006-0012
GCVE (VulDB): GCVE-100-2147
OVAL: 🔍
CERT: 🔍
X-Force: 25554 - Microsoft Windows Explorer COM object code execution, High Risk
SecurityFocus: 17464 - Microsoft Windows Shell COM Object Remote Code Execution Vulnerability
Secunia: 19606 - Microsoft Windows Explorer COM Object Handling Vulnerability, Moderately Critical
OSVDB: 24516 - Microsoft Windows Explorer COM Object Handling Remote Code Execution
SecurityTracker: 1015897
Vupen: ADV-2006-1320
Vedi anche: 🔍
Voce
Data di creazione: 12/04/2006 16:40Aggiornato: 04/01/2025 18:29
Cambiamenti: 12/04/2006 16:40 (92), 27/04/2019 12:20 (6), 04/01/2025 18:29 (17)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.