CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
5.8 | $5k-$25k | 0.00 |
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Edge. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر JSON Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تم أكتشافها بتاريخ14/12/2015. المشكلة تمت مشاركتها بتاريخ 13/12/2016 بواسطة Veit Hailperin مع scip AG كـ MS16-145 كـ Bulletin (Technet). الاستشارة متوفرة هنا technet.microsoft.com. تم نشر البيانات من دون التنسيق مع الشركة المالكة.
أسم الثغرة الأمنية هوCVE-2016-7181. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $5k-$25k في هذه اللحظة. وقد صرح الاستشاري بأن:
If there is user injected content, it is possible to leak data using cross-site scripting inclusion with an encoding of UTF-7.
تم أعتبراها على أنها غير معرفة. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة365 يوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان95809(MS16-145: Cumulative Security Update for Microsoft Edge (3204062)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوWindows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق91316 (Microsoft Edge Cumulative Security Update (MS16-145)).
أسم الباتش التصحيحي هوMS16-145. يمكن تحميل تصحيح المشكلة من هنا technet.microsoft.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 94735) , Tenable (95809).
منتج
النوع
المجهز
الأسم
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.9VulDB درجة الميتا الوقتية: 5.8
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة الوقتية: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
Researcher الدرجة الأساسية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 95809
Nessus الأسم: MS16-145: Cumulative Security Update for Microsoft Edge (3204062)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 800873
OpenVAS الأسم: Microsoft Edge Multiple Vulnerabilities (3204062)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: باتشالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
باتش: MS16-145
التسلسل زمني
14/12/2015 🔍21/06/2016 🔍
09/09/2016 🔍
13/12/2016 🔍
13/12/2016 🔍
14/12/2016 🔍
20/12/2016 🔍
08/10/2022 🔍
المصادر
المجهز: microsoft.comاستشاري: MS16-145
باحث: Veit Hailperin
منظمة: scip AG
الحالة: مؤكد
CVE: CVE-2016-7181 (🔍)
OVAL: 🔍
SecurityTracker: 1037444
SecurityFocus: 94735
متفرقات: 🔍
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 14/12/2016 13:59تم التحديث: 08/10/2022 09:28
التغييرات: 14/12/2016 13:59 (64), 08/10/2018 15:19 (21), 08/10/2022 09:21 (5), 08/10/2022 09:25 (11), 08/10/2022 09:28 (1)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق