VDB-1666 · SA16256 · GCVE-100-1666

Microsoft Office 2000 Shared Sections отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.7$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Microsoft Office 2000. Поражена неизвестная функция компонента Shared Sections Handler. Осуществление манипуляции приводит к отказ в обслуживании. Атака может быть осуществлена удаленно. Эксплойт не найден. Рекомендуется применять ограничительный брандмауэр.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Microsoft Office 2000. Поражена неизвестная функция компонента Shared Sections Handler. Осуществление манипуляции приводит к отказ в обслуживании. Определение CWE для уязвимости следующее CWE-404. Данная проблема возникла в 07.06.1999. Информация о слабости была опубликована 29.07.2005 автором Sylvain Roger совместно с Solucom (Веб-сайт). Консультацию можно прочитать на сайте secunia.com.

Атака может быть осуществлена удаленно. Техническая информация не предоставлена. Сложность атаки довольно высокая. Эксплуатация уязвимости считается затруднительной. Уровень популярности этой уязвимости превышает средний. Эксплойт не найден. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1499.

Присвоено значение Не определено. Уязвимость рассматривалась как непубличный эксплойт нулевого дня в течение как минимум 2244 дней. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k.

Исправление уже готово и доступно для скачивания на windowsupdate.microsoft.com. Рекомендуется применять ограничительный брандмауэр.

Эта уязвимость также документирована в других базах данных уязвимостей: Secunia (SA16256).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.7

VulDB Базовый балл: 4.8
VulDB Временная оценка: 4.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Firewall
Статус: 🔍

0-дневное время: 🔍

Патч: windowsupdate.microsoft.com

ХронологияИнформация

07.06.1999 🔍
29.07.2005 +2244 дни 🔍
29.07.2005 +0 дни 🔍
02.08.2005 +4 дни 🔍
04.07.2019 +5084 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: secunia.com⛔
Исследователь: Sylvain Roger
Организация: Solucom
Статус: Не определено

GCVE (VulDB): GCVE-100-1666
Secunia: 16256 - Microsoft Office Insecure Shared Section Permissions, Not Critical

Смотрите также: 🔍

ВходИнформация

Создано: 02.08.2005 15:07
Обновлено: 04.07.2019 06:17
Изменения: 02.08.2005 15:07 (54), 04.07.2019 06:17 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!