Microsoft Internet Explorer 6 SP1 تلف الذاكرة

CVSS درجة الميتا الوقتيةسعر الإكسبلويت الحالي (≈)درجة اهتمام الـCTI
9.2$5k-$25k0.00

تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في Microsoft Internet Explorer 6 SP1. الثغرة الأمنية أثرت على دالة غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تمت مشاركتها بتاريخ 14/10/2009 (Website). الاستشارة متوفرة هنا us-cert.gov.

الثغرة الأمنية هذه تم تسميتهاCVE-2009-2502. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$100k أو أكثر. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان72908(MS09-062: Vulnerabilities in GDI+ Could Allow Remote Code Execution (957488) (uncredentialed check)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوWindows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90551 (Microsoft Windows GDI+ Remote Code Execution Vulnerability (MS09-062)).

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا8661. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 36646), X-Force (53527), Vulnerability Center (SBV-23751) , Tenable (72908).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

  • end of life

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.6
VulDB درجة الميتا الوقتية: 9.2

VulDB الدرجة الأساسية: 9.6
VulDB الدرجة الوقتية: 9.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 72908
Nessus الأسم: MS09-062: Vulnerabilities in GDI+ Could Allow Remote Code Execution (957488) (uncredentialed check)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 900878
OpenVAS الأسم: Microsoft Products GDI Plus Code Execution Vulnerabilities (957488)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

التسلسل زمنيالمعلومات

17/07/2009 🔍
13/10/2009 +88 أيام 🔍
14/10/2009 +1 أيام 🔍
14/10/2009 +0 أيام 🔍
14/10/2009 +0 أيام 🔍
18/03/2015 +1981 أيام 🔍
23/08/2021 +2350 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشاري: us-cert.gov
الحالة: غير معرفة

CVE: CVE-2009-2502 (🔍)
OVAL: 🔍
IAVM: 🔍

X-Force: 53527
Vulnerability Center: 23751 - [MS09-062] Microsoft GDI+ Buffer Overflow Remote Code Execution via a TIFF Image File, Critical
SecurityFocus: 36646

ادخالالمعلومات

تم الانشاء: 18/03/2015 15:15
تم التحديث: 23/08/2021 19:03
التغييرات: 18/03/2015 15:15 (41), 07/05/2019 12:43 (30), 23/08/2021 18:48 (1), 23/08/2021 18:55 (7), 23/08/2021 19:03 (1)
كامل: 🔍
Cache ID: 3:6F4:103

مناقشة

لا توجد تعليقات اللغات: ar + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!