Microsoft Internet Explorer يصل إلى6 Help ActiveX Control hhctrl.ocx تلف الذاكرة
CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
5.7 | $0-$5k | 0.00 |
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Internet Explorer يصل إلى6. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف hhctrl.ocx من العنصر Help ActiveX Control. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-122. المشكلة تم نشرها بتاريخ 04/07/2006 بواسطة H. D. Moore مع Rapid7 (Website). يمكن تحميل الاستشارة من هنا browserfun.blogspot.com.
أسم الثغرة الأمنية هوCVE-2006-3357. تمت إحالة الـ سي في أي06/07/2006. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. الإكسبلويت يمكن تحميلها من هناt metasploit.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان22188(MS06-046: Vulnerability in HTML Help Could Allow Remote Code Execution (922616)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. الملحق يعمل بحسب الصنفl.
تصحيح المشكلة هذه يمكن تحميله من هنا windowsupdate.microsoft.com. ننصح بـ إلغاء تفعيل المكون المتأثر.
محاولات الهجوم يمكن الكشف عنها عن طريقSnort ID 7004. في هذه الحالة النمط هذاInternet.HHCtrl.1
يمكن استخدامه كوسيلة كشف. بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا4581. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 18769), X-Force (27573), Secunia (SA20906), SecurityTracker (ID 1016434) , Vulnerability Center (SBV-12169).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB درجة الميتا الوقتية: 5.7
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة الوقتية: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تلف الذاكرةCWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 22188
Nessus الأسم: MS06-046: Vulnerability in HTML Help Could Allow Remote Code Execution (922616)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: Disableالحالة: 🔍
زمن الهجوم الفوري: 🔍
باتش: windowsupdate.microsoft.com
Snort ID: 7004
Snort رسالة: WEB-ACTIVEX Internet.HHCtrl.1 ActiveX function call access
Snort نمط: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
التسلسل زمني
02/07/2006 🔍02/07/2006 🔍
02/07/2006 🔍
04/07/2006 🔍
04/07/2006 🔍
04/07/2006 🔍
06/07/2006 🔍
06/07/2006 🔍
06/07/2006 🔍
07/07/2006 🔍
08/08/2006 🔍
13/03/2021 🔍
المصادر
المجهز: microsoft.comاستشاري: browserfun.blogspot.com
باحث: H. D. Moore
منظمة: Rapid7
الحالة: مؤكد
CVE: CVE-2006-3357 (🔍)
OVAL: 🔍
X-Force: 27573 - Microsoft Internet Explorer HTML Help HHCtrl ActiveX control buffer overflow, High Risk
SecurityTracker: 1016434 - Microsoft HTML Help Heap Overflow in HHCtrl ActiveX Control May Let Remote Users Execute Arbitrary Code
Vulnerability Center: 12169 - [MS06-046] Internet Explorer HTML Help ActiveX Control (hhctrl.ocx) Vulnerability via Image Field, Medium
SecurityFocus: 18769 - Microsoft Windows HTML Help HHCtrl ActiveX Control Memory Corruption Vulnerability
Secunia: 20906 - Windows HTML Help ActiveX Control Memory Corruption, Highly Critical
OSVDB: 26835 - Microsoft IE HTML Help COM Object Image Property Heap Overflow
Vupen: ADV-2006-2635
scip Labs: https://www.scip.ch/en/?labs.20161013
ادخال
تم الانشاء: 07/07/2006 11:14تم التحديث: 13/03/2021 09:33
التغييرات: 07/07/2006 11:14 (100), 07/04/2017 12:01 (7), 13/03/2021 09:33 (2)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق