| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 3.1 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Microsoft Word đến 2002. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Document Security Handler. Việc xử lý có thể dẫn đến xác thực yếu. Việc khai thác lỗ hổng yêu cầu truy cập cục bộ. Hơn nữa, đã có mã khai thác sẵn sàng. Khuyến nghị thêm mã hóa bổ sung.
Chi tiết
Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Microsoft Word đến 2002. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Document Security Handler. Việc xử lý có thể dẫn đến xác thực yếu. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-287. Thông tin về điểm yếu đã được công bố vào ngày 02/01/2004 bởi Thorsten Delbrouck-Konetzko với sự tham gia của Guardeonic Solutions AG dưới dạng Posting (Bugtraq). Bạn có thể tải khuyến nghị này tại securityfocus.com.
Việc khai thác lỗ hổng yêu cầu truy cập cục bộ. Không có thông tin chi tiết kỹ thuật. Tấn công yêu cầu độ phức tạp cao. Người ta cho rằng việc khai thác là khó thực hiện. Lỗ hổng này phổ biến hơn mức trung bình. Hơn nữa, đã có mã khai thác sẵn sàng. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k.
Nó được tuyên bố là bằng chứng khái niệm. Khai thác này được chia sẻ để tải xuống tại securiteam.com. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $5k-$25k.
Bản sửa lỗi sẵn sàng để tải xuống tại support.microsoft.com. Khuyến nghị thêm mã hóa bổ sung.
Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 9342), Secunia (SA10529) , SecurityTracker (ID 1008586).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 3.3VulDB Điểm tạm thời meta: 3.1
VulDB Điểm cơ sở: 3.3
VulDB Điểm tạm thời: 3.1
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Xác thực yếuCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Một phần
Cục bộ: Có
Từ xa: Một phần
Khả dụng: 🔍
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Mã hóaTrạng thái: 🔍
Thời gian 0-ngày: 🔍
Bản vá: support.microsoft.com
dòng thời gian
02/01/2004 🔍02/01/2004 🔍
02/01/2004 🔍
05/01/2004 🔍
05/01/2004 🔍
06/01/2004 🔍
27/06/2019 🔍
Nguồn
Nhà cung cấp: microsoft.comKhuyến cáo: securityfocus.com⛔
Nhà nghiên cứu: Thorsten Delbrouck-Konetzko
Tổ chức: Guardeonic Solutions AG
Trạng thái: Đã xác nhận
GCVE (VulDB): GCVE-100-463
SecurityFocus: 9342 - Microsoft Word Form Protection Password Removal Weakness
Secunia: 10529 - Microsoft Word Form Protection Bypass Vulnerability, Not Critical
OSVDB: 3313 - Microsoft Word Form Protection Bypass
SecurityTracker: 1008586
SecuriTeam: securiteam.com
Khác: 🔍
mục
Được tạo: 06/01/2004 13:24Đã cập nhật: 27/06/2019 14:56
Thay đổi: 06/01/2004 13:24 (69), 27/06/2019 14:56 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận