BDU:2021-04414
Оценки
EPSS
Процентиль: 0.0%
CVSS
Оценка CVSS: 9.3/10
Все оценки CVSS
Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Medium
Описывает условия, не зависящие от атакующего
Аутентификация
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Воздействие на конфиденциальность
Complete
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Complete
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Complete
Измеряет воздействие на доступность затронутого компонента
Описание
Уязвимость компонента MSCOMCTL.OCX пакета программ Microsoft Office, системы управления реляционными базами данных Microsoft SQL Server, программного средства для систем электронной коммерции Microsoft Commerce Server, среды разработки систем баз данных Microsoft Visual FoxPro связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
Связанные уязвимости
Справочные ссылки
Рекомендации
Источник: bdu
Обновление программного средства до актуальной версии
Уязвимое ПО (21)
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: biztalk server
Операционная система: * *
{
"version_exact": "2002 SP1"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: microsoft commerce server
Операционная система: * *
{
"version_exact": "2002 SP4"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: microsoft commerce server
Операционная система: * *
{
"version_exact": "2007 SP2"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: microsoft commerce server
Операционная система: * *
{
"version_exact": "2009"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: microsoft commerce server
Операционная система: * *
{
"version_exact": "2009 R2"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: microsoft office
Операционная система: * *
{
"version_exact": "2003 SP3"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: microsoft office
Операционная система: * *
{
"version_exact": "2010"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: microsoft office
Операционная система: * *
{
"version_exact": "2007 SP2"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: microsoft office
Операционная система: * *
{
"version_exact": "2010 SP1"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: microsoft office
Операционная система: * *
{
"version_exact": "2007 SP3"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: microsoft office web components
Операционная система: * *
{
"version_exact": "2003 SP3"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: microsoft visual basic
Операционная система: * *
{
"version_exact": "6.0"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: sql server
Операционная система: * *
{
"version_exact": "2008 SP3"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: sql server
Операционная система: * *
{
"version_exact": "2000 SP4"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: sql server
Операционная система: * *
{
"version_exact": "2000 SP4 analysis services"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: sql server
Операционная система: * *
{
"version_exact": "2005 SP4 express advanced services"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: sql server
Операционная система: * *
{
"version_exact": "2005 SP4"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: sql server
Операционная система: * *
{
"version_exact": "2008 R2"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: sql server
Операционная система: * *
{
"version_exact": "2008 SP2"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: visual foxpro
Операционная система: * *
{
"version_exact": "8.0 SP1"
}Источник: bdu
Тип: Конфигурация
Поставщик: microsoft corp.
Продукт: visual foxpro
Операционная система: * *
{
"version_exact": "9.0 SP2"
}Источник: bdu