Microsoft Windows 9 Media Player Библиотека эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Microsoft Windows 9. Она была классифицирована как проблематичный. Неизвестная функция компонента Media Player вовлечена. Выполнение манипуляции в составе Библиотека приводит к эскалация привилегий. Эта уязвимость была названа CVE-2003-0348. Возможно осуществить атаку удалённо. Эксплойт отсутствует. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Уязвимость была найдена в Microsoft Windows 9. Она была классифицирована как проблематичный. Неизвестная функция компонента Media Player вовлечена. Выполнение манипуляции в составе Библиотека приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-269. Данная уязвимость была опубликована 25.06.2003 исследователем Jelmer при поддержке Microsoft с идентификатором MS03-021 (Веб-сайт). Консультация доступна для загрузки на securiteam.com.

Эта уязвимость была названа CVE-2003-0348. Назначение CVE произошло 28.05.2003. Возможно осуществить атаку удалённо. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Эксплуатация уязвимости представляется трудной. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1068.

Это объявлено как Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. Сканер уязвимостей Nessus содержит плагин с ID 11774. Это относится к семейству Windows : Microsoft Bulletins. Этот плагин выполняется в контексте типа l.

Патч можно скачать на microsoft.com. Рекомендуется применить обновление для устранения данной уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 8034), X-Force (12440), Secunia (SA9114), SecurityTracker (ID 1007057) и Vulnerability Center (SBV-1458).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 11774
Nessus Имя: MS03-021: Windows Media Player Library Access (819639)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍

Патч: microsoft.com

ХронологияИнформация

28.05.2003 🔍
25.06.2003 +28 дни 🔍
25.06.2003 +0 дни 🔍
25.06.2003 +0 дни 🔍
25.06.2003 +0 дни 🔍
26.06.2003 +1 дни 🔍
17.07.2003 +21 дни 🔍
24.07.2003 +7 дни 🔍
24.07.2003 +0 дни 🔍
09.04.2004 +259 дни 🔍
31.12.2024 +7571 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com
Продукт: microsoft.com

Консультация: MS03-021⛔
Исследователь: Jelmer
Организация: Microsoft
Статус: Подтверждённый

CVE: CVE-2003-0348 (🔍)
GCVE (CVE): GCVE-0-2003-0348
GCVE (VulDB): GCVE-100-123
CERT: 🔍
X-Force: 12440 - Microsoft Windows Media Player ActiveX control could disclose sensitive information, Medium Risk
SecurityFocus: 8034 - Microsoft Media Player 9 Unauthorized Media Library Access Vulnerability
Secunia: 9114 - Microsoft Windows Media Player ActiveX Media Library Manipulation, Less Critical
OSVDB: 10997 - Microsoft Windows Media Player ActiveX Control Unauthorized Media Library Manipulation
SecurityTracker: 1007057 - Microsoft Windows Media Player Access Control Flaw Lets Remote Users View, Modify, and Delete Media Library Metadata
SecuriTeam: securiteam.com
Vulnerability Center: 1458 - [MS03-021] Microsoft Media Player Allows Unauthorized Access to Media Library, Medium

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 25.06.2003 02:00
Обновлено: 31.12.2024 04:39
Изменения: 25.06.2003 02:00 (61), 05.04.2017 14:46 (35), 08.03.2021 12:18 (2), 31.12.2024 04:39 (15)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!