Microsoft Malware Protection Engine 1.1.9402.0 File Scan Tệp tin tràn bộ đệm
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở Microsoft Malware Protection Engine 1.1.9402.0. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần File Scan Handler. Việc thao tác như một phần của Tệp tin dẫn đến tràn bộ đệm. Lỗ hổng bảo mật này được biết đến với mã CVE-2013-1346. Hơn nữa, đã có mã khai thác sẵn sàng. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở Microsoft Malware Protection Engine 1.1.9402.0. Thành phần bị ảnh hưởng là một hàm không xác định thuộc thành phần File Scan Handler. Việc thao tác như một phần của Tệp tin dẫn đến tràn bộ đệm. Sự cố này được xác định là CWE-119 thông qua CWE. Lỗ hổng đã được công bố vào 14/05/2013 dưới mã 2846338 dưới dạng Khuyến cáo (Trang web). Khuyến cáo có sẵn để tải tại technet.microsoft.com. Bản phát hành đã được thực hiện sau khi phối hợp với nhà cung cấp.
Lỗ hổng bảo mật này được biết đến với mã CVE-2013-1346. Việc gán CVE đã diễn ra vào 12/01/2013. Không có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này cao hơn mức trung bình. Hơn nữa, đã có mã khai thác sẵn sàng. Lỗ hổng đã được công khai và có thể bị khai thác. Vào lúc này, giá exploit ước khoảng USD $0-$5k.
Nếu trường này có độ dài, thì nó được đặt là bằng chứng khái niệm. Là 0-day, giá chợ đen ước tính khoảng $25k-$100k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 66425. Nếu có độ dài, nó được gán vào họ Windows. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 121195 (Microsoft Malware Protection Engine Remote Code Execution (MSA-2846338)).
Việc nâng cấp lên phiên bản 1.1.9506.0 sẽ giải quyết được sự cố này. Bản vá lỗi đã sẵn sàng để tải xuống tại technet.microsoft.com. Một phương án thay thế có thể là Avast! Antivirus. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: X-Force (84266), Secunia (SA53444), Vulnerability Center (SBV-39629) , Tenable (66425).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 10.0VulDB Điểm tạm thời meta: 9.0
VulDB Điểm cơ sở: 10.0
VulDB Điểm tạm thời: 9.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 66425
Nessus Tên: MS Security Advisory 2846338: Vulnerability in Microsoft Malware Protection Engine Could Allow Remote Code Execution
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
nâng cấp: Malware Protection Engine 1.1.9506.0
Bản vá: technet.microsoft.com
Phương án thay thế: Avast! Antivirus
dòng thời gian
12/01/2013 🔍14/05/2013 🔍
14/05/2013 🔍
14/05/2013 🔍
15/05/2013 🔍
15/05/2013 🔍
15/05/2013 🔍
15/05/2013 🔍
16/05/2013 🔍
11/05/2021 🔍
Nguồn
Nhà cung cấp: microsoft.comKhuyến cáo: 2846338
Trạng thái: Đã xác nhận
Xác nhận: 🔍
Đã phối hợp: 🔍
CVE: CVE-2013-1346 (🔍)
GCVE (CVE): GCVE-0-2013-1346
GCVE (VulDB): GCVE-100-8747
IAVM: 🔍
X-Force: 84266
Secunia: 53444 - Microsoft Products Malware Protection Engine File Parsing Vulnerability, Highly Critical
OSVDB: 93396
Vulnerability Center: 39629 - Microsoft Malware Protection Engine Remote Arbitrary Code Execution via a Maliciously Crafted File, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍
mục
Được tạo: 15/05/2013 17:37Đã cập nhật: 11/05/2021 14:38
Thay đổi: 15/05/2013 17:37 (85), 30/04/2017 10:34 (1), 11/05/2021 14:38 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận