Microsoft ActiveSync до 3.8 Equipment ID Reader эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Сводка
Была найдена уязвимость, отнесённая к категории проблематичный, в Microsoft ActiveSync до 3.8. Используемая неизвестная функция компонента Equipment ID Reader. Выполнение манипуляции приводит к неизвестной слабости. Возможно осуществить атаку удалённо. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.
Подробности
Была найдена уязвимость, отнесённая к категории проблематичный, в Microsoft ActiveSync до 3.8. Используемая неизвестная функция компонента Equipment ID Reader. Выполнение манипуляции приводит к неизвестной слабости. Данная уязвимость была опубликована 02.08.2005 исследователем Seth Fogie при поддержке Airscanner Mobile Security (Веб-сайт). Документ доступен для загрузки по адресу airscanner.com.
Возможно осуществить атаку удалённо. Техническая информация отсутствует. Данная уязвимость пользуется популярностью выше среднего уровня. Кроме того, имеется доступный эксплойт. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.
Указано значение Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k.
Обновление уже доступно для загрузки по адресу microsoft.com. Рекомендуется произвести апгрейд соответствующего компонента.
Уязвимость также задокументирована в других базах данных уязвимостей: Secunia (SA16283).
Продукт
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.7
VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Доказательство концепции
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍
Патч: microsoft.com
Хронология
02.08.2005 🔍02.08.2005 🔍
02.08.2005 🔍
08.08.2005 🔍
04.07.2019 🔍
Источники
Поставщик: microsoft.comКонсультация: airscanner.com
Исследователь: Seth Fogie
Организация: Airscanner Mobile Security
Статус: Не определено
GCVE (VulDB): GCVE-100-1677
Secunia: 16283 - Microsoft ActiveSync Denial of Service and Equipment ID Enumeration, Less Critical
OSVDB: 18461 - Microsoft ActiveSync Client/Server Partnership ID Spoofing
scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍
Вход
Создано: 08.08.2005 12:19Обновлено: 04.07.2019 07:26
Изменения: 08.08.2005 12:19 (53), 04.07.2019 07:26 (3)
Завершенный: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.