Microsoft Internet Explorer 6 ActiveX Object الحرمان من الخدمة
CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
4.8 | $0-$5k | 0.00 |
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Internet Explorer 6. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر ActiveX Object. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. تم الابلاغ عن المشكلة بـ 22/03/2001. المشكلة تمت مشاركتها بتاريخ 17/07/2006 بواسطة H D Moore (Website). الاستشارة متوفرة هنا vupen.com.
الثغرة الأمنية هذه تم تسميتهاCVE-2006-3657. تمت إحالة الـ سي في أي17/07/2006. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1499 بحسب مشروع ميتري اتاك.
تم أعتبراها على أنها proof-of-concept. تستطيع تحميل الإكسبلويت من هنا metasploit.com. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة1942 يوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 19029) , X-Force (27762).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB درجة الميتا الوقتية: 4.8
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
مدة تأخر الإكسبلويت: 🔍
التسلسل زمني
22/03/2001 🔍16/07/2006 🔍
17/07/2006 🔍
17/07/2006 🔍
17/07/2006 🔍
17/07/2006 🔍
18/07/2006 🔍
12/03/2015 🔍
07/05/2019 🔍
المصادر
المجهز: microsoft.comاستشاري: vupen.com⛔
باحث: H D Moore
الحالة: غير معرفة
CVE: CVE-2006-3657 (🔍)
X-Force: 27762
SecurityFocus: 19029 - Microsoft Internet Explorer DXImageTransform Properties Denial Of Service Vulnerability
OSVDB: 27109 - Microsoft IE DXImageTransform.Microsoft.Gradient Multiple Property Overflow
Vupen: ADV-2006-2832
scip Labs: https://www.scip.ch/en/?labs.20161013
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 12/03/2015 14:25تم التحديث: 07/05/2019 12:41
التغييرات: 12/03/2015 14:25 (59), 07/05/2019 12:41 (8)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق