Microsoft Access 2010 VBA Datatype Từ chối dịch vụ

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
4.9	$0-$5k	0.00

Tóm tắtthông tin

Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Microsoft Access 2010. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần VBA. Việc chỉnh sửa với giá trị NULL thuộc Datatype Từ chối dịch vụ. Cuộc tấn công này có thể được thực hiện từ xa. Thêm vào đó, đã tồn tại mã khai thác. Khuyến khích thực hiện giải pháp tạm thời được đề xuất.

Chi tiếtthông tin

Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Microsoft Access 2010. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần VBA. Việc chỉnh sửa với giá trị NULL thuộc Datatype Từ chối dịch vụ. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-404. Lỗ hổng được phát hiện vào ngày 04/07/2014. Thông tin về điểm yếu đã được công bố vào ngày 21/04/2015 bởi Marc Ruef với sự tham gia của scip AG với định danh sID 66976 dưới dạng mục (scip VulDB). Thông báo này có thể được tải về tại scip.ch. Thông tin được công bố công khai mà không có sự hợp tác với nhà cung cấp.

Cuộc tấn công này có thể được thực hiện từ xa. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Thêm vào đó, đã tồn tại mã khai thác. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này. Dự án MITRE ATT&CK tuyên bố kỹ thuật tấn công là T1499.

Nếu tồn tại độ dài, thì nó được xác định là bằng chứng khái niệm. Bản khai thác này đã được đăng để tải về tại scip.ch. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $5k-$25k. Đoạn mã mà khai thác này sử dụng là:

Public Sub NullExploit()
    Dim cn As New ADODB.Connection
    Dim rs As New ADODB.Recordset
    Dim sResult As String
    
    cn.Open "vuldb"
    rs.Open "SELECT * FROM tbl_vulnerabilities WHERE id='66976'", cn
    
    With rs
        If Not .EOF And Not .BOF Then
            sResult = .Fields("source_cve") 'will cause DoS
        End If
    End With
    MsgBox sResult
    rs.Close
    Set rs = Nothing
    cn.Close
    Set cn = Nothing
End Sub

Khuyến khích thực hiện giải pháp tạm thời được đề xuất. Lỗ hổng này sẽ được giải quyết bằng các đoạn mã sau:

sResult = CVar(.Fields("source_cve"))

Sản phẩmthông tin

Loại

Database Software

Nhà cung cấp

Microsoft

Tên

Access

Phiên bản

2010

Giấy phép

thương mại

Trang web

Nhà cung cấp: https://www.microsoft.com/

CPE 2.3thông tin

🔍

CPE 2.2thông tin

🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 5.3
VulDB Điểm tạm thời meta: 4.9

VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 4.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

Khai thácthông tin

Lớp: Từ chối dịch vụ
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tác giả: Marc Ruef
Ngôn ngữ lập trình: 🔍
Tải xuống: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Giải pháp tạm thời
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Thời gian trễ khai thác: 🔍

dòng thời gianthông tin

04/07/2014 🔍
04/07/2014 +0 ngày 🔍
04/07/2014 +0 ngày 🔍
05/07/2014 +1 ngày 🔍
21/04/2015 +290 ngày 🔍
21/04/2015 +0 ngày 🔍
21/04/2015 +0 ngày 🔍
08/10/2018 +1266 ngày 🔍

Nguồnthông tin

Nhà cung cấp: microsoft.com

Khuyến cáo: sID 66976
Nhà nghiên cứu: Marc Ruef
Tổ chức: scip AG
Trạng thái: Đã xác nhận

GCVE (VulDB): GCVE-100-66976
scip Labs: https://www.scip.ch/en/?labs.20161013

mụcthông tin

Được tạo: 04/07/2014 12:00
Đã cập nhật: 08/10/2018 15:09
Thay đổi: 04/07/2014 12:00 (63), 08/10/2018 15:09 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ Trước Tổng Quan Tiếp theo ▸

Interested in the pricing of exploits?

See the underground prices here!