Microsoft Visual C++ 2005 AtlTraceTool8.exe escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 8.8 | $5k-$25k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come critico in Microsoft Visual C++ 2005. Risulta coinvolta una funzione sconosciuta nella libreria dwmapi.dll del file AtlTraceTool8.exe. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2010-3190. Nessun exploit disponibile.
Dettagli
Un punto di debole di livello estremamente critico è stato rilevato in Microsoft Visual C++ 2005. Riguarda una funzione sconosciuta nella libreria dwmapi.dll del file AtlTraceTool8.exe. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questo ha un effetto su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 31/08/2010 (Website) (confermato). L'advisory è scaricabile da us-cert.gov. CVE-2010-3190 è identificato come punto debole. L'attacco si effettua con la rete. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 53382 (MS11-025: Vulnerability in Microsoft Foundation Class (MFC) Library Could Allow Remote Code Execution (2500212)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nel database X-Force (65570), Tenable (53382), SecurityFocus (BID 42811†), Secunia (SA41212†) e Vulnerability Center (SBV-52656†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.8VulDB Punteggio meta temporaneo: 8.8
VulDB Punteggio di base: 9.8
VulDB Punteggio temporaneo: 9.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
ADP CISA Punteggio di base: 7.8
ADP CISA Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 53382
Nessus Nome: MS11-025: Vulnerability in Microsoft Foundation Class (MFC) Library Could Allow Remote Code Execution (2500212)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 900285
OpenVAS Nome: Microsoft Foundation Class (MFC) Library Remote Code Execution Vulnerability (2500212)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
Sequenza temporale
27/08/2010 🔍30/08/2010 🔍
31/08/2010 🔍
31/08/2010 🔍
31/08/2010 🔍
31/08/2010 🔍
13/04/2011 🔍
19/03/2015 🔍
17/09/2015 🔍
28/05/2026 🔍
Fonti
Fornitore: microsoft.comAvis: us-cert.gov
Stato: Confermato
Conferma: 🔍
CVE: CVE-2010-3190 (🔍)
GCVE (CVE): GCVE-0-2010-3190
GCVE (VulDB): GCVE-100-54584
OVAL: 🔍
IAVM: 🔍
X-Force: 65570
SecurityFocus: 42811 - Microsoft ATL/MFC Trace Tool 'dwmapi.dll' DLL Loading Arbitrary Code Execution Vulnerability
Secunia: 41212 - MS Visual Studio MFC Library Insecure Library Loading Vulnerability, Highly Critical
Vulnerability Center: 52656 - [MS11-025] Microsoft Visual Studio Remote Arbitrary Code Execution Vulnerability, Medium
Vedi anche: 🔍
Voce
Data di creazione: 19/03/2015 14:37Aggiornato: 28/05/2026 21:41
Cambiamenti: 19/03/2015 14:37 (68), 23/12/2017 13:16 (15), 24/09/2021 09:11 (3), 28/05/2026 21:41 (27)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.