要約情報

Microsoft Windows XP/Vista/7/8/8.1内に 問題がある として分類された脆弱性が発見されました。 該当するのは 関数win32k!xxxMenuWindowProc ライブラリwin32k.sys内です。 この操作は、 サービス拒否を引き起こします。 攻撃はローカルで実行する必要があります。 悪用手段は存在しません。

詳細情報

Microsoft Windows XP/Vista/7/8/8.1内に 問題がある として分類された脆弱性が発見されました。 該当するのは 関数win32k!xxxMenuWindowProc ライブラリwin32k.sys内です。 この操作は、 サービス拒否を引き起こします。 この問題をCWEでは、CWE-404 と定義しました。 この弱点は発表されました 2014年11月22日 Kedamskyによって EDB-ID 35326として エクスプロイトとして （Exploit-DB）。 アドバイザリはexploit-db.comで提供されています。 一般向けリリースはベンダーの関与なしに行われました。

攻撃はローカルで実行する必要があります。 技術的な詳細が利用可能です。 この脆弱性の人気度は平均より低いです。 悪用手段は存在しません。 このエクスプロイトは一般に公開されており、利用される恐れがあります。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 この脆弱性の要因となったのは、次のコードです：

8f584e72 85c0 test eax,eax
8f584e74 0f84f7040000 je win32k!xxxMenuWindowProc+0xf00 (8f585371)
8f584e7a 8b00 mov eax,dword ptr [eax] ; <-- eax = -1
...
8f584fa9 e8b2320000 call win32k!xxxMNOpenHierarchy (8f588260)
8f584fae e9bffeffff jmp win32kxxxMenuWindowProc. It calls the function win32kxxxMenuWindowProc does not validate the result of win32k!xxxMNOpenHierarchy properly and it is possible to try to read data from address -1.

概念実証 として宣言されています。 エクスプロイトはexploit-db.comにて提供されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。 】のプラグインを提供しています。  
この脆弱性は他の脆弱性データベースにも記載されています: X-Force (99087).
製品情報
タイプ
Operating System
ベンダー
Microsoft
名前
Windows
バージョン
7
8
8.1
Vista
XP
ライセンス
営利
サポート
end of life (old version)
ウェブサイト
ベンダー: https://www.microsoft.com/
製品: https://www.microsoft.com/en-us/windows
CPE 2.3情報
🔍
🔍
🔍
CPE 2.2情報
🔍
🔍
🔍
CVSSv4情報
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv3情報
VulDB ベースメタスコア: 5.5
VulDB 一時的なメタスコア: 5.0

VulDB ベーススコア: 5.5
VulDB 一時的なスコア: 5.0
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2情報
AV
AC
Au
C
I
A
💳
💳
💳
💳
💳
💳
💳
💳
💳
💳
💳
💳
💳
💳
💳
💳
💳
💳
ベクトル
複雑さ
認証
機密性
完全性
可用性
解除
解除
解除
解除
解除
解除
解除
解除
解除
解除
解除
解除
解除
解除
解除
解除
解除
解除
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用情報
クラス: サービス拒否
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

物理的: 部分的
ローカル: はい
リモート: いいえ

可用性: 🔍
アクセス: パブリック
ステータス: 概念実証
著者: Kedamsky
プログラミング言語: 🔍
ダウンロード: 🔍
価格予測: 🔍
現在の価格評価: 🔍

0-Day
解除
解除
解除
解除
本日
解除
解除
解除
解除
Exploit-DB: 🔍
脅威インテリジェンス情報
関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策情報
推奨: 既知の緩和策なし
ステータス: 🔍

0day日時: 🔍
エクスプロイト遅延時間: 🔍
タイムライン情報
2014年11月22日   🔍
2014年11月22日  +0 日 🔍
2014年12月04日  +12 日 🔍
2017年04月07日  +855 日 🔍
ソース情報
ベンダー: microsoft.com
製品: microsoft.com

勧告: EDB-ID 35326
調査者: Kedamsky
ステータス: 未定義

GCVE (VulDB): GCVE-100-68325
X-Force: 99087 - Microsoft Windows win32k!xxxMenuWindowProc denial of service, Medium Risk
OSVDB: 115522

scip Labs: https://www.scip.ch/en/?labs.20140213
エントリ情報
作成済み: 2014年12月04日 09:51
更新済み: 2017年04月07日 16:05
変更: 2014年12月04日 09:51 (51), 2017年04月07日 16:05 (5)
完了: 🔍
Cache ID: 216:337:103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
討論
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。
◂ 前概要次 ▸
Want to stay up to date on a daily basis?
Enable the mail alert feature now!