Microsoft Windows Server 2003/Server 2008/Vista FAT32 Partition Driver förnekande av tjänsten
| CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
|---|---|---|
| 4.2 | $0-$5k | 0.00 |
Det var en problematiskt svag punkt upptäckts i Microsoft Windows Server 2003/Server 2008/Vista (Operating System). Som påverkar en okänd funktion av komponenten FAT32 Partition Driver. Manipulering en okänd ingång leder till en sårbarhet klass förnekande av tjänsten svag punkt.
Den svaga punkten är publicerad 14/10/2014 av Cisco av Cisco Talos som MS14-063 i en form bulletin (Technet) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på technet.microsoft.com. Denna svaga punkt behandlas som CVE-2014-4115. Attacken måsste köras lokalt. För en enkel autentisering utnyttjats krävs. Det finns inga tekniska detaljer fortfarande en exploit kända.
För vulnerability scanner Nessus en plugin har släppts med ID 78439 (MS14-063: Vulnerability in FAT32 Disk Partition Driver Could Allow Elevation of Privilege (2998579)), så att sårbarheten kan testas.
Genom att installera patchen MS14-063, kan problemet lösas. Plåstret kan laddas ner från technet.microsoft.com. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.
Sårbarheten dokumenteras i databaser Tenable (78439).
Produkt
Typ
Säljare
namn
Version
Licens
Stöd
- end of life (old version)
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 4.4VulDB Meta Temp poäng: 4.2
VulDB Baspoäng: 4.4
VulDB Temp Betyg: 4.2
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
|---|---|---|---|---|---|
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: Förnekande av tjänstenCWE: CWE-399 / CWE-404
ATT&CK: Okänd
Lokal: Ja
Avlägsen: Nej
Tillgänglighet: 🔍
Status: Inte definierad
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
| 0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
|---|---|---|---|---|
| I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 78439
Nessus namn: MS14-063: Vulnerability in FAT32 Disk Partition Driver Could Allow Elevation of Privilege (2998579)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: LappaStatus: 🔍
Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍
Lappa: MS14-063
Tidslinje
12/06/2014 🔍14/10/2014 🔍
14/10/2014 🔍
14/10/2014 🔍
14/10/2014 🔍
14/10/2014 🔍
15/10/2014 🔍
15/10/2014 🔍
15/10/2014 🔍
15/10/2014 🔍
22/02/2022 🔍
Källor
Säljare: microsoft.comProdukt: microsoft.com
Rådgivande: MS14-063
Forskare: Cisco
Organisation: Cisco Talos
Status: Bekräftad
Bekräftelse: 🔍
CVE: CVE-2014-4115 (🔍)
OVAL: 🔍
IAVM: 🔍
SecurityTracker: 1031027 - Windows FAT32 Disk Partition Driver Lets Local Users Gain Elevated Privileges
Vulnerability Center: 46453 - [MS14-063] Microsoft Windows Local Host Privilege due to an Error in the FASTFAT system - CVE-2014-4115, High
SecurityFocus: 70343 - Microsoft Windows FAT32 Disk Partition Driver CVE-2014-4115 Local Privilege Escalation Vulnerability
Secunia: 60975
scip Labs: https://www.scip.ch/en/?labs.20140213
Övrigt: 🔍
Se även: 🔍
Inträde
Skapad: 15/10/2014 11:55Uppdaterad: 22/02/2022 07:46
Ändringar: 15/10/2014 11:55 (72), 07/04/2017 15:03 (12), 22/02/2022 07:40 (3), 22/02/2022 07:46 (1)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.