Microsoft Excel 2002/2003/2007 nâng cao đặc quyền

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
6.6	$0-$5k	0.00

Tóm tắtthông tin

Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Microsoft Excel 2002/2003/2007. Đối tượng bị ảnh hưởng là một chức năng không xác định. Việc chỉnh sửa nâng cao đặc quyền. Lỗ hổng này được gọi là CVE-2010-0264. Hơn nữa, có một khai thác sẵn có. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Microsoft Excel 2002/2003/2007. Đối tượng bị ảnh hưởng là một chức năng không xác định. Việc chỉnh sửa nâng cao đặc quyền. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-94. Ngày phát hiện lỗi là 03/11/2009. Thông tin về điểm yếu đã được công bố vào ngày 09/03/2010 bởi Damian Frizza với sự tham gia của Microsoft với định danh MS10-017 dưới dạng Bulletin (Technet). Khuyến cáo này được cung cấp để tải về tại microsoft.com.

Lỗ hổng này được gọi là CVE-2010-0264. Việc gán CVE diễn ra vào ngày 07/01/2010. Không có chi tiết kỹ thuật nào. Lỗ hổng này phổ biến hơn mức trung bình. Hơn nữa, có một khai thác sẵn có. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Theo dự án MITRE ATT&CK, kỹ thuật tấn công được xác định là T1059.

Nếu có giá trị độ dài, thì nó được gán là bằng chứng khái niệm. Bản khai thác này đã được đăng để tải về tại saintcorporation.com. Lỗ hổng đã được coi là một khai thác zero-day chưa công khai trong ít nhất 126 ngày. Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $5k-$25k. Nessus phát hành một plugin có ID là 50065. Nếu trường này có giá trị, nó sẽ được phân vào nhóm MacOS X Local Security Checks. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 110104 (Microsoft Excel Remote Code Execution Vulnerability (MS10-017)).

Tên của bản vá là MS10-017. Bạn có thể tải bản vá lỗi tại microsoft.com. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Ngoài ra, bạn có thể phát hiện và ngăn chặn kiểu tấn công này bằng TippingPoint cùng với bộ lọc 9574. Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 38555), X-Force (56469), Secunia (SA38805), SecurityTracker (ID 1023698) , Vulnerability Center (SBV-25026).

Sản phẩmthông tin

Loại

• Spreadsheet Software

Nhà cung cấp

• Microsoft

Tên

• Excel

Phiên bản

• 2002
• 2003
• 2007

Giấy phép

• thương mại

Trang web

• Nhà cung cấp: https://www.microsoft.com/

CPE 2.3thông tin

• 🔍
• 🔍
• 🔍

CPE 2.2thông tin

• 🔍
• 🔍
• 🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 7.3
VulDB Điểm tạm thời meta: 6.6

VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 6.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Nâng cao đặc quyền
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Nessus ID: 50065
Nessus Tên: MS10-017: Vulnerabilities in Microsoft Office Excel Could Allow Remote Code Execution (980150) (Mac OS X)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍

OpenVAS ID: 902133
OpenVAS Tên: Microsoft Office Excel Multiple Vulnerabilities (980150)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Saint ID: exploit_info/excel_dborparamqry
Saint Tên: Microsoft Excel DbOrParamQry memory corruption

Qualys ID: 🔍
Qualys Tên: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍

Bản vá: MS10-017
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

dòng thời gianthông tin

03/11/2009 🔍
07/01/2010 +65 ngày 🔍
09/03/2010 +61 ngày 🔍
09/03/2010 +0 ngày 🔍
09/03/2010 +0 ngày 🔍
09/03/2010 +0 ngày 🔍
09/03/2010 +0 ngày 🔍
09/03/2010 +0 ngày 🔍
09/03/2010 +0 ngày 🔍
10/03/2010 +0 ngày 🔍
10/03/2010 +0 ngày 🔍
11/03/2010 +1 ngày 🔍
02/05/2026 +5896 ngày 🔍

Nguồnthông tin

Nhà cung cấp: microsoft.com

Khuyến cáo: MS10-017
Nhà nghiên cứu: Damian Frizza
Tổ chức: Microsoft
Trạng thái: Đã xác nhận

CVE: CVE-2010-0264 (🔍)
GCVE (CVE): GCVE-0-2010-0264
GCVE (VulDB): GCVE-100-4090

OVAL: 🔍

X-Force: 56469
SecurityFocus: 38555 - Microsoft Excel DbOrParamQry Record Remote Code Execution Vulnerability
Secunia: 38805 - Microsoft Office Excel Multiple Vulnerabilities, Highly Critical
OSVDB: 62823 - Microsoft Office Excel XLS File DbOrParamQry Record Parsing Overflow
SecurityTracker: 1023698 - Microsoft Office Excel Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 25026 - [MS10-017] Microsoft Office Excel Remote Code Execution Vulnerability via a Crafted Excel File, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
Xem thêm: 🔍

mụcthông tin

Được tạo: 11/03/2010 16:15
Đã cập nhật: 02/05/2026 04:44
Thay đổi: 11/03/2010 16:15 (96), 22/02/2017 00:28 (11), 17/03/2021 18:17 (3), 02/05/2026 04:44 (17)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Thảo luận

Do you want to use VulDB in your project?

Use the official API to access entries easily!