Microsoft Excel 2002/2003 SXDB PivotTable Cache Data Record escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come critico in Microsoft Excel 2002/2003. Da questa vulnerabilità è interessato una funzione sconosciuta del componente SXDB PivotTable. La manipolazione come parte di Cache Data Record se causa una vulnerabilità di classe escalationi di privilegi. CVE-2010-2562 è identificato come punto debole. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
È stata rilevata una vulnerabilità di livello critico in Microsoft Excel 2002/2003 (Spreadsheet Software). É interessato una funzione sconosciuta del componente SXDB PivotTable. Attraverso l'influenza come parte di Cache Data Record per mezzo di una vulerabilità di classe escalationi di privilegi. Questo si osserva su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 10/08/2010 da Damian Frizza da CORE Security (Website) (non definito). L'advisory è scaricabile da coresecurity.com. Questo punto di criticità è identificato come CVE-2010-2562. La vulnerabilità è poco apprezzata, a causa della complessità. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
Per lo scanned Nessus, è disponibile un plugin, numero ID 48294 (MS10-057: Vulnerability in Microsoft Office Excel Could Allow Remote Code Execution (2269707)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Applicando la patch MS10-057 è possibile eliminare il problema. Il bugfix è scaricabile da microsoft.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (60728), Tenable (48294), SecurityFocus (BID 42199†), OSVDB (66991†) e Secunia (SA40750†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 48294
Nessus Nome: MS10-057: Vulnerability in Microsoft Office Excel Could Allow Remote Code Execution (2269707)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 902095
OpenVAS Nome: Microsoft Office Excel Remote Code Execution Vulnerability (2269707)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Saint ID: exploit_info/excel_pivottable_cache_data
Saint Nome: Microsoft Office Excel PivotTable Cache Data Record Handling Overflow
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: MS10-057
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
30/06/2010 🔍10/08/2010 🔍
10/08/2010 🔍
10/08/2010 🔍
10/08/2010 🔍
10/08/2010 🔍
11/08/2010 🔍
11/08/2010 🔍
11/08/2010 🔍
19/08/2010 🔍
18/03/2021 🔍
Fonti
Fornitore: microsoft.comAvis: coresecurity.com
Ricercatore: Damian Frizza
Organizzazione: CORE Security
Stato: Non definito
CVE: CVE-2010-2562 (🔍)
GCVE (CVE): GCVE-0-2010-2562
GCVE (VulDB): GCVE-100-4159
OVAL: 🔍
X-Force: 60728
SecurityFocus: 42199 - Microsoft Excel 'PivotTable Cache Data' Record Parsing Remote Code Execution Vulnerability
Secunia: 40750 - Microsoft Office Excel SXDB Record Parsing Buffer Overflow, Highly Critical
OSVDB: 66991 - Microsoft Office Excel PivotTable Cache Data Record Handling Overflow
Vulnerability Center: 26762 - [MS10-057] Microsoft Excel Remote Arbitrary Code Execution Vulnerability via a Crafted XLS File, Critical
Voce
Data di creazione: 19/08/2010 02:00Aggiornato: 18/03/2021 09:00
Cambiamenti: 19/08/2010 02:00 (92), 02/03/2017 11:07 (8), 18/03/2021 09:00 (3)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.