Microsoft Windows до XP win32k.sys повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.5$0-$5k0.00

СводкаИнформация

В Microsoft Windows до XP была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция файла win32k.sys поражена. Манипуляция приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2013-3172. Атаковать локально - это обязательное условие. Эксплойт отсутствует. Рекомендуется установить патч для исправления данной уязвимости.

ПодробностиИнформация

В Microsoft Windows до XP была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция файла win32k.sys поражена. Манипуляция приводит к повреждение памяти. Использование CWE для описания проблемы приводит к CWE-119. Слабость была опубликована 09.07.2013 специалистом Mateusz Jurczyk (j00ru) от компании Google Security Team под идентификатором MS13-053 как Bulletin (Microsoft Technet). Консультация доступна по адресу technet.microsoft.com. Публичный релиз произошёл без координации с поставщиком.

Эта уязвимость обрабатывается как CVE-2013-3172. CVE был назначен 17.04.2013. Атаковать локально - это обязательное условие. Доступна техническая информация. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 67210. Он относится к семейству Windows : Microsoft Bulletins. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 90894 (Microsoft Windows Kernel-Mode Drivers Remote Code Execution (MS13-053)).

Название патча: MS13-053. Исправление уже готово и доступно для скачивания на technet.microsoft.com. Рекомендуется установить патч для исправления данной уязвимости.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 60960), Vulnerability Center (SBV-40392) и Tenable (67210).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.7
VulDB Meta Temp Score: 4.5

VulDB Базовый балл: 4.7
VulDB Временная оценка: 4.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 67210
Nessus Имя: MS13-053: Vulnerabilities in Windows Kernel-Mode Driver Could Allow Remote Code Execution (2850851)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 902978
OpenVAS Имя: MS Windows Kernel-Mode Drivers Remote Code Execution Vulnerabilities (2850851)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: MS13-053

ХронологияИнформация

17.04.2013 🔍
09.07.2013 +83 дни 🔍
09.07.2013 +0 дни 🔍
09.07.2013 +0 дни 🔍
09.07.2013 +0 дни 🔍
10.07.2013 +1 дни 🔍
10.07.2013 +0 дни 🔍
18.05.2021 +2869 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com
Продукт: microsoft.com

Консультация: MS13-053
Исследователь: Mateusz Jurczyk (j00ru)
Организация: Google Security Team
Статус: Подтверждённый

CVE: CVE-2013-3172 (🔍)
GCVE (CVE): GCVE-0-2013-3172
GCVE (VulDB): GCVE-100-9401

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 60960
OSVDB: 94963 - Microsoft Windows win32k.sys Memory Object Handling Local Buffer Overflow DoS
Vulnerability Center: 40392 - [MS13-053] Microsoft Windows XP, Server 2003, Vista, Server 2008, Windows 7 and Windows RT Local DoS due to Win32k Buffer Overflow Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20140213
Смотрите также: 🔍

ВходИнформация

Создано: 10.07.2013 15:22
Обновлено: 18.05.2021 08:35
Изменения: 10.07.2013 15:22 (53), 19.08.2018 19:58 (25), 18.05.2021 08:34 (7), 18.05.2021 08:35 (2)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!