Microsoft PowerPoint 2007 SP2/2010 DLL-Loader privilege escalation

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
8.3$0-$5k0.00

Odkryto lukę w Microsoft PowerPoint 2007 SP2/2010 (Presentation Software). Dotknięta jest nieznana funkcja w komponencie DLL-Loader. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Wpływa to na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2011-12-13 jako MS11-094 w formie potwierdzone bulletin (Technet). Raport na temat podatności został udostępniony pod adresem technet.microsoft.com. Publikacja informacji została skoordynowana z producentem. Podatność ta jest zwana CVE-2011-3396. Atak może zostać przeprowadzony zdalnie. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Szczegóły techniczne są nieznane, ale prywatny exploit jest dostępny.

Skaner podatności Nessus jest wyposażony w plugin ID 57280 (MS11-094: Vulnerabilities in Microsoft PowerPoint Could Allow Remote Code Execution (2639142)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Zastosowanie poprawki MS11-094 eliminuje problem. Poprawka jet dostępna pod adresem technet.microsoft.com. Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności Tenable (57280).

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 9.6
VulDB Wynik metatemperatury: 8.3

VulDB Wynik podstawowy: 9.6
VulDB Wynik tymczasowy: 8.3
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-426
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Prywatny
Status: Niesprawdzone

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Nessus ID: 57280
Nessus Imię: MS11-094: Vulnerabilities in Microsoft PowerPoint Could Allow Remote Code Execution (2639142)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍

OpenVAS ID: 902492
OpenVAS Imię: Microsoft Office PowerPoint Remote Code Execution Vulnerabilities (2639142)
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Imię: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Poprawka
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍

Poprawka: MS11-094
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Wersja: 🔍

Fortigate IPS: 🔍

Oś czasuinfo

2011-09-09 🔍
2011-12-13 +94 dni 🔍
2011-12-13 +0 dni 🔍
2011-12-13 +0 dni 🔍
2011-12-13 +0 dni 🔍
2011-12-13 +0 dni 🔍
2011-12-13 +0 dni 🔍
2011-12-13 +0 dni 🔍
2011-12-14 +0 dni 🔍
2012-01-21 +38 dni 🔍
2021-03-20 +3346 dni 🔍

Źródłainfo

Sprzedawca: microsoft.com

Raport: MS11-094
Status: Potwierdzone
Koordynowane: 🔍

CVE: CVE-2011-3396 (🔍)
OVAL: 🔍
IAVM: 🔍

Vulnerability Center: 34023 - [MS11-094] Microsoft PowerPoint 2007 SP2 and 2010 DLL Loading Allows Remote Code Execution, Medium
SecurityFocus: 50967
Secunia: 47208 - Microsoft Office PowerPoint Insecure Library Loading Vulnerability, Highly Critical
OSVDB: 77668

Inne: 🔍
Zobacz także: 🔍

Wpisinfo

Stworzono: 2012-01-21 01:00
Aktualizacje: 2021-03-20 08:04
Zmiany: 2012-01-21 01:00 (79), 2019-06-05 13:13 (10), 2021-03-20 07:58 (4), 2021-03-20 08:04 (1)
Kompletny: 🔍

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

◂ PoprzedniPrzeglądKolejny ▸

Interested in the pricing of exploits?

See the underground prices here!