| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 3.8 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Microsoft Plus! trên Win 98/ME. Trường hợp bị ảnh hưởng là một hàm chưa rõ. Việc thao tác dẫn đến tiết lộ thông tin (mật khẩu). Lỗ hổng bảo mật này được biết đến với mã CVE-2001-0152. Chưa phát hiện mã khai thác nào. Đề xuất cài đặt bản vá để sửa lỗi này.
Chi tiết
Một lỗ hổng bảo mật thuộc loại Có vấn đề đã được phát hiện ở Microsoft Plus! trên Win 98/ME. Trường hợp bị ảnh hưởng là một hàm chưa rõ. Việc thao tác dẫn đến tiết lộ thông tin (mật khẩu). Sự cố này được xác định là CWE-200 thông qua CWE. Lỗ hổng đã được công bố vào 03/05/2001 với Microsoft dưới mã MS01-019 dưới dạng Bulletin (Technet). Khuyến cáo có sẵn để tải tại microsoft.com.
Lỗ hổng bảo mật này được biết đến với mã CVE-2001-0152. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1592.
Nếu tồn tại độ dài, thì nó được xác định là chức năng cao. Là 0-day, giá chợ đen ước tính khoảng $5k-$25k.
Bản vá có tên là MS01-019. Bản sửa lỗi hiện đã có thể tải về tại microsoft.com. Đề xuất cài đặt bản vá để sửa lỗi này.
Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 2516), X-Force (6294) , Vulnerability Center (SBV-4284).
Sản phẩm
Nhà cung cấp
Tên
Giấy phép
Trang web
- Nhà cung cấp: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 4.0VulDB Điểm tạm thời meta: 3.8
VulDB Điểm cơ sở: 4.0
VulDB Điểm tạm thời: 3.8
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Tên: PasswordLớp: Tiết lộ thông tin / Password
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Không
Khả dụng: 🔍
Trạng thái: Chức năng cao
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
MetaSploit ID: dynazip_log.rb
MetaSploit Tên: Windows Gather DynaZIP Saved Password Extraction
MetaSploit Tệp tin: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Bản vá: MS01-019
dòng thời gian
28/03/2001 🔍03/05/2001 🔍
03/05/2001 🔍
03/05/2001 🔍
10/05/2004 🔍
03/07/2014 🔍
21/05/2019 🔍
Nguồn
Nhà cung cấp: microsoft.comKhuyến cáo: MS01-019
Tổ chức: Microsoft
Trạng thái: Đã xác nhận
CVE: CVE-2001-0152 (🔍)
GCVE (CVE): GCVE-0-2001-0152
GCVE (VulDB): GCVE-100-16601
X-Force: 6294
SecurityFocus: 2516 - Microsoft Plus! 98 Windows ME Password Disclosure Vulnerability
Vulnerability Center: 4284 - [MS01-019] Microsoft Windows 98 Plus! And ME Compressed Folders Discloses Passwords, Low
mục
Được tạo: 03/07/2014 17:03Đã cập nhật: 21/05/2019 15:57
Thay đổi: 03/07/2014 17:03 (63), 21/05/2019 15:57 (3)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận