Microsoft Windows đến XP Shell Shortcut Parser nâng cao đặc quyền
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 8.2 | $0-$5k | 0.00 |
Tóm tắt
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong Microsoft Windows 7/Server 2003/Server 2008/Vista/XP. Bị ảnh hưởng là một hàm không xác định của thành phần Shell Shortcut Parser. Việc thay đổi nâng cao đặc quyền. Vấn đề này được theo dõi dưới định danh CVE-2010-2568. Có thể tiến hành tấn công thông qua truy cập từ xa. Bên cạnh đó, mã khai thác đã được phát hành. Đề xuất cài đặt bản vá để sửa lỗi này.
Chi tiết
Một điểm dễ bị tấn công được phân loại là nghiêm trọng đã được tìm thấy trong Microsoft Windows 7/Server 2003/Server 2008/Vista/XP. Bị ảnh hưởng là một hàm không xác định của thành phần Shell Shortcut Parser. Việc thay đổi nâng cao đặc quyền. CWE được sử dụng để mô tả sự cố là CWE-20. Lỗ hổng này đã được phát hành vào ngày 16/07/2010 với mã MS10-046 dưới loại Bulletin (Technet). Tài liệu khuyến nghị đã được chia sẻ để tải về từ technet.microsoft.com.
Vấn đề này được theo dõi dưới định danh CVE-2010-2568. Ngày 30/06/2010 là thời điểm CVE được gán. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa có thông tin kỹ thuật nào. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Hiện tại, giá cho một khai thác có thể vào khoảng USD $0-$5k.
Nếu có độ dài, thì nó được khai báo là chức năng cao. Bạn có thể tải xuống bản khai thác này tại exploit-db.com. Với trạng thái 0-day, giá ngầm ước tính là khoảng $100k và hơn thế nữa. Công cụ quét lỗ hổng Nessus có một plugin với mã số 47750. Nếu tồn tại, nó sẽ thuộc về họ Windows. Plugin được thực thi với loại ngữ cảnh l. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 1238 (W32.Stuxnet/W32.Temphid Worm Detected).
Tên bản vá là MS10-046. Bản cập nhật đã sẵn sàng tại microsoft.com. Đề xuất cài đặt bản vá để sửa lỗi này. Một giải pháp giảm thiểu đã được công bố 2 các tháng sau khi lỗ hổng bảo mật được tiết lộ.
Hơn nữa, có thể phát hiện và ngăn chặn loại tấn công này với TippingPoint và bộ lọc 10030. Lỗ hổng này còn được ghi nhận ở các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 41732), Secunia (SA40647), SecurityTracker (ID 1024216), Vulnerability Center (SBV-26468) , Tenable (47750).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
hỗ trợ
- end of life (old version)
Trang web
- Nhà cung cấp: https://www.microsoft.com/
- Sản phẩm: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
Video
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 8.4VulDB Điểm tạm thời meta: 8.2
VulDB Điểm cơ sở: 10.0
VulDB Điểm tạm thời: 9.5
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 7.8
NVD Vector: 🔍
CNA Điểm cơ sở: 7.8
CNA Vector: 🔍
ADP CISA Điểm cơ sở: 7.8
ADP CISA Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bị tấn công
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV Đã thêm: 🔍
KEV Đến khi nào: 🔍
KEV Khắc phục: 🔍
KEV Ransomware: 🔍
KEV Thông báo: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 47750
Nessus Tên: MS KB2286198: Windows Shell Shortcut Icon Parsing Arbitrary Code Execution
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍
OpenVAS ID: 902226
OpenVAS Tên: Microsoft Windows Shell Remote Code Execution Vulnerability (2286198)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Saint ID: exploit_info/windows_shell_lnk_control
Saint Tên: Windows Shell LNK file CONTROL item command execution
Qualys ID: 🔍
Qualys Tên: 🔍
MetaSploit ID: ms10_046_shortcut_icon_dllloader.rb
MetaSploit Tên: MS10-026 Microsoft MPEG Layer-3 Audio Stack Based Overflow
MetaSploit Tệp tin: 🔍
Exploit-DB: 🔍
Zero-Day.cz: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Thời gian trễ khai thác: 🔍
Bản vá: MS10-046
Suricata ID: 2011239
Suricata Lớp: 🔍
Suricata Tin nhắn: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
dòng thời gian
30/06/2010 🔍15/07/2010 🔍
16/07/2010 🔍
17/07/2010 🔍
18/07/2010 🔍
18/07/2010 🔍
18/07/2010 🔍
19/07/2010 🔍
22/07/2010 🔍
02/09/2010 🔍
22/04/2026 🔍
Nguồn
Nhà cung cấp: microsoft.comSản phẩm: microsoft.com
Khuyến cáo: MS10-046
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2010-2568 (🔍)
GCVE (CVE): GCVE-0-2010-2568
GCVE (VulDB): GCVE-100-4149
OVAL: 🔍
CERT: 🔍
SecurityFocus: 41732
Secunia: 40647 - Microsoft Windows Shell Shortcut Parsing Vulnerability, Highly Critical
OSVDB: 66387
SecurityTracker: 1024216
Vulnerability Center: 26468 - [MS10-046] Microsoft Windows Remote Arbitrary Code Execution via a Crafted LNK File Vulnerability, Critical
scip Labs: https://www.scip.ch/en/?labs.20140213
Xem thêm: 🔍
mục
Được tạo: 19/07/2010 02:00Đã cập nhật: 22/04/2026 07:43
Thay đổi: 19/07/2010 02:00 (63), 19/08/2018 19:46 (42), 18/03/2021 08:02 (2), 18/03/2021 08:04 (7), 18/03/2021 08:09 (1), 27/04/2024 17:09 (24), 28/06/2024 21:18 (12), 17/07/2024 19:33 (2), 09/09/2024 22:30 (1), 26/01/2025 05:53 (1), 04/02/2025 23:22 (11), 22/04/2026 07:43 (11)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận