Microsoft BizTalk Server 2004 ActiveX Control capicom.dll повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Microsoft BizTalk Server 2004. Она была классифицирована как критический. Вовлечена неизвестная функция в библиотеке capicom.dll компонента ActiveX Control. Манипуляция приводит к повреждение памяти. Эта уязвимость была названа CVE-2007-0940. Эксплойт отсутствует.

ПодробностиИнформация

Уязвимость была найдена в Microsoft BizTalk Server 2004. Она была классифицирована как критический. Вовлечена неизвестная функция в библиотеке capicom.dll компонента ActiveX Control. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Слабость была опубликована 08.05.2007 специалистом Chris Ries от компании VigilantMinds (Веб-сайт). Консультация доступна для скачивания по адресу us-cert.gov.

Эта уязвимость была названа CVE-2007-0940. Назначение CVE произошло 14.02.2007. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Доказательство концепции. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер уязвимостей Nessus содержит плагин с ID 25167. Это относится к семейству Windows : Microsoft Bulletins. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 115550 (Microsoft CAPICOM Remote Code Execution Vulnerability (MS07-028)).

Атаки могут быть обнаружены по Snort ID 11230. Более того, с помощью TippingPoint и фильтра 5253 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 23782), X-Force (32740), Secunia (SA25185), SecurityTracker (ID 1018016) и Vulnerability Center (SBV-15051).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.4

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 25167
Nessus Имя: MS07-028: Vulnerability in CAPICOM Could Allow Remote Code Execution (931906)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
Snort ID: 11230
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

14.02.2007 🔍
08.05.2007 +83 дни 🔍
08.05.2007 +0 дни 🔍
08.05.2007 +0 дни 🔍
08.05.2007 +0 дни 🔍
08.05.2007 +0 дни 🔍
08.05.2007 +0 дни 🔍
08.05.2007 +0 дни 🔍
09.05.2007 +0 дни 🔍
09.05.2007 +0 дни 🔍
13.03.2015 +2865 дни 🔍
13.06.2025 +3745 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: us-cert.gov
Исследователь: Chris Ries
Организация: VigilantMinds
Статус: Подтверждённый

CVE: CVE-2007-0940 (🔍)
GCVE (CVE): GCVE-0-2007-0940
GCVE (VulDB): GCVE-100-36623

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 32740
SecurityFocus: 23782 - Microsoft Capicom ActiveX Control Remote Code Execution Vulnerability
Secunia: 25185
OSVDB: 34397 - Microsoft CAPICOM CAPICOM.Certificates ActiveX Control Remote Code Execution
SecurityTracker: 1018016 - Microsoft BizTalk Server 'CAPICOM.Certificates' ActiveX Control Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 15051 - [MS07-028] Microsoft CAPICOM and BIzTalk Server Remote Code Execution via Unspecified Vectors, Critical
Vupen: ADV-2007-1713

Смотрите также: 🔍

ВходИнформация

Создано: 13.03.2015 14:56
Обновлено: 13.06.2025 14:03
Изменения: 13.03.2015 14:56 (76), 22.08.2017 11:21 (12), 14.07.2021 15:37 (2), 12.01.2025 17:51 (15), 13.06.2025 14:03 (4)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!