Microsoft Internet Explorer حتى 6 Drag / Drop Media File

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.9$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft Internet Explorer حتى 6. تتعلق المشكلة بوظيفة غير معروفة في المكون Drag / Drop Media File Handler. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. تحمل هذه الثغرة المعرف CVE-2004-1043. يمكن البدأ بالهجوم هذا عن بعد. بالإضافة إلى ذلك، يتوفر استغلال. يُنصح بتعطيل المكون المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Microsoft Internet Explorer حتى 6. تتعلق المشكلة بوظيفة غير معروفة في المكون Drag / Drop Media File Handler. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. المشكلة تمت مشاركتها بتاريخ 07/01/2005 بواسطة http-equiv and Andreas Sandblad (Paul) مع Secunia (موقع إلكتروني). يمكنك تنزيل التنبيه من secunia.com.

تحمل هذه الثغرة المعرف CVE-2004-1043. تم إصدار CVE في 17/11/2004. يمكن البدأ بالهجوم هذا عن بعد. لا تتوفر معلومات تقنية. هذه الثغرة شائعة أكثر من المعتاد. بالإضافة إلى ذلك، يتوفر استغلال. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. يمكن تحميل الاستغلال من exploit-db.com. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 34 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 16123. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90212 (Microsoft Windows HTML Help Code Execution (MS05-001)).

تصحيح المشكلة هذه يمكن تحميله من هنا windowsupdate.microsoft.com. يُنصح بتعطيل المكون المتأثر.

قد يتم تحديد محاولات الهجوم باستخدام معرّف Snort 3148. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 11770), X-Force (18311), Secunia (SA12889), Vulnerability Center (SBV-6698) , Tenable (16123).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 3.9

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 16123
Nessus الأسم: MS05-001: HTML Help Code Execution (890175)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تعطيل
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: windowsupdate.microsoft.com

Snort ID: 3148
Snort رسالة: OS-WINDOWS Microsoft Windows HTML Help hhctrl.ocx clsid access attempt
Snort الفئة: 🔍

الجدول الزمنيالمعلومات

17/11/2004 🔍
27/11/2004 +10 أيام 🔍
28/11/2004 +1 أيام 🔍
31/12/2004 +33 أيام 🔍
07/01/2005 +7 أيام 🔍
10/01/2005 +3 أيام 🔍
11/01/2005 +1 أيام 🔍
12/01/2005 +1 أيام 🔍
06/07/2025 +7480 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: secunia.com⛔
باحث: http-equiv, Andreas Sandblad (Paul)
منظمة: Secunia
الحالة: مؤكد

CVE: CVE-2004-1043 (🔍)
GCVE (CVE): GCVE-0-2004-1043
GCVE (VulDB): GCVE-100-1097

OVAL: 🔍

CERT: 🔍
X-Force: 18311
SecurityFocus: 11770 - Microsoft Internet Explorer Drag and Drop Vulnerability
Secunia: 12889 - Microsoft Internet Explorer Multiple Vulnerabilities, Extremely Critical
OSVDB: 12840 - Microsoft Windows HTML Help Related Topics Arbitrary Command Execution
Vulnerability Center: 6698

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 10/01/2005 01:40 PM
تم التحديث: 06/07/2025 10:11 PM
التغييرات: 10/01/2005 01:40 PM (70), 07/04/2017 12:01 PM (12), 10/03/2021 12:52 PM (8), 10/03/2021 12:57 PM (1), 06/07/2024 05:34 AM (17), 03/01/2025 02:55 PM (5), 06/07/2025 10:11 PM (3)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!