VDB-71 · BID 7640 · Snort 1438

Microsoft Windows Media Player

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.8$0-$5k0.00

СводкаИнформация

В Microsoft Windows была найдена уязвимость, классифицированная как очень критический. Затронута неизвестная функция компонента Media Player. Манипуляция приводит к неизвестной уязвимости. Атаку можно инициировать удаленно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В Microsoft Windows была найдена уязвимость, классифицированная как очень критический. Затронута неизвестная функция компонента Media Player. Манипуляция приводит к неизвестной уязвимости. Слабость была опубликована 21.05.2003 специалистом http-equiv от компании malware.com (Веб-сайт). Консультация доступна для скачивания по адресу malware.com.

Атаку можно инициировать удаленно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости выше среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. Эксплойт доступен для загрузки на сайте malware.com. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k.

Имя патча - MS00-046. Исправление уже готово и доступно для скачивания на microsoft.com. Рекомендуется обновить затронутый компонент.

Атаки могут быть обнаружены по Snort ID 1438. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 7640).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.2
VulDB Meta Temp Score: 3.8

VulDB Базовый балл: 4.2
VulDB Временная оценка: 3.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: Неизвестно
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Язык программирования: 🔍
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Патч: MS00-046

Snort ID: 1438

ХронологияИнформация

21.05.2003 🔍
21.05.2003 +0 дни 🔍
21.05.2003 +0 дни 🔍
08.03.2021 +6501 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com
Продукт: microsoft.com

Консультация: malware.com
Исследователь: Discovery is credited to [email protected] . (http-equiv)
Организация: malware.com
Статус: Не определено

GCVE (VulDB): GCVE-100-71
SecurityFocus: 7640 - Microsoft Windows Media Player Automatic File Download and Execution Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 21.05.2003 02:00
Обновлено: 08.03.2021 10:08
Изменения: 21.05.2003 02:00 (57), 07.06.2017 16:03 (2), 08.03.2021 10:08 (2)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!