Microsoft .NET Framework đến 4.5 System.DirectoryServices.Protocolsb Method thiskeysLength tràn bộ đệm
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 7.7 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở Microsoft .NET Framework đến 4.5. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần System.DirectoryServices.Protocolsb Method. Việc xử lý tham số thiskeysLength có thể dẫn đến tràn bộ đệm. Lỗ hổng này được giao dịch dưới mã CVE-2013-0003. Tấn công có thể được khởi tạo từ xa. Hơn nữa, đã có mã khai thác sẵn sàng. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Chi tiết
Một điểm yếu được xếp loại là nghiêm trọng đã được tìm thấy ở Microsoft .NET Framework đến 4.5. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần System.DirectoryServices.Protocolsb Method. Việc xử lý tham số thiskeysLength có thể dẫn đến tràn bộ đệm. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-119. Lỗi được phát hiện vào ngày 08/01/2013. Thông tin về điểm yếu đã được công bố vào ngày 08/01/2013 bởi Vitaliy Toropov (rshaw) với sự tham gia của Zero Day Initiative (ZDI) với định danh MS13-004 dưới dạng Bulletin (Technet). Bản khuyến nghị được chia sẻ để tải xuống tại technet.microsoft.com. Việc phát hành công khai đã được phối hợp với nhà cung cấp.
Lỗ hổng này được giao dịch dưới mã CVE-2013-0003. Việc gán CVE đã diễn ra vào 27/11/2012. Tấn công có thể được khởi tạo từ xa. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Hơn nữa, đã có mã khai thác sẵn sàng. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k.
Nếu có giá trị độ dài, thì nó được gán là bằng chứng khái niệm. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $5k-$25k. Nessus phát hành một plugin có ID là 63422. Nếu có độ dài, nó được gán vào họ Windows : Microsoft Bulletins. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 90857 (Microsoft .NET Framework Elevation of Privilege (MS13-004)).
Tên của bản vá là MS13-004. Bạn có thể tải bản vá lỗi tại technet.microsoft.com. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Ngoài ra, bạn có thể phát hiện và ngăn chặn kiểu tấn công này bằng TippingPoint cùng với bộ lọc 13079. Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 57114), X-Force (80870), Secunia (SA51777), SecurityTracker (ID 1027945) , Vulnerability Center (SBV-37937).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 8.6VulDB Điểm tạm thời meta: 7.7
VulDB Điểm cơ sở: 8.6
VulDB Điểm tạm thời: 7.7
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Riêng tư
Trạng thái: Bằng chứng khái niệm
Tác giả: Vitaliy Toropov
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 63422
Nessus Tên: MS13-004: Vulnerabilities in .NET Framework Could Allow Elevation of Privilege (2769324)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
OpenVAS ID: 902939
OpenVAS Tên: Microsoft .NET Framework Privilege Elevation Vulnerability (2769324)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: Bản váTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Bản vá: MS13-004
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍
dòng thời gian
27/11/2012 🔍07/01/2013 🔍
08/01/2013 🔍
08/01/2013 🔍
08/01/2013 🔍
08/01/2013 🔍
08/01/2013 🔍
09/01/2013 🔍
09/01/2013 🔍
09/01/2013 🔍
20/04/2021 🔍
Nguồn
Nhà cung cấp: microsoft.comKhuyến cáo: MS13-004
Nhà nghiên cứu: Vitaliy Toropov (rshaw)
Tổ chức: Zero Day Initiative (ZDI)
Trạng thái: Đã xác nhận
Đã phối hợp: 🔍
CVE: CVE-2013-0003 (🔍)
GCVE (CVE): GCVE-0-2013-0003
GCVE (VulDB): GCVE-100-7255
OVAL: 🔍
IAVM: 🔍
X-Force: 80870
SecurityFocus: 57114 - Microsoft .NET Framework CVE-2013-0003 Remote Privilege Escalation Vulnerability
Secunia: 51777 - Microsoft .NET Framework Multiple Vulnerabilities, Highly Critical
OSVDB: 88964
SecurityTracker: 1027945 - Microsoft .NET Flaws Let Remote Users Execute Arbitrary Code, Obtain Potentially Sensitive Information, and Bypass Security Restrictions
Vulnerability Center: 37937 - [MS13-004] Microsoft .Net Framework Remote Code Execution - CVE-2013-0003, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍
Xem thêm: 🔍
mục
Được tạo: 09/01/2013 10:23Đã cập nhật: 20/04/2021 15:49
Thay đổi: 09/01/2013 10:23 (92), 05/04/2017 16:13 (12), 20/04/2021 15:49 (2)
Hoàn chỉnh: 🔍
Người cam kết:
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận