Microsoft Internet Explorer 9/10 CEditAdorner Object تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Internet Explorer 9/10. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر CEditAdorner Object Handler. عند التلاعب ينتج تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2013-3911. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Internet Explorer 9/10. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر CEditAdorner Object Handler. عند التلاعب ينتج تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. قد تم عرض المشكلة في16/03/2010. تم الإعلان عن الثغرة 12/11/2013 من قبل Stephen Fewer تحت MS13-088 كنوع Bulletin (Technet). يمكن عرض الاستشارة من هنا technet.microsoft.com. تم نشر هذه البيانات بموافقة الشركة المالكة.

أسم الثغرة الأمنية هوCVE-2013-3911. تم إصدار CVE في 03/06/2013. يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 1337 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 70846. تم إسناده إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق100169 (Microsoft Internet Explorer Multiple Remote Code Execution Vulnerabilities (MS13-088)).

أسم الباتش التصحيحي هوMS13-088. التحديث متوفر للتنزيل على technet.microsoft.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 13327. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 63592), X-Force (88381), Secunia (SA55054), Vulnerability Center (SBV-42271) , Tenable (70846).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 70846
Nessus الأسم: MS13-088: Cumulative Security Update for Internet Explorer (2888505)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 903411
OpenVAS الأسم: Microsoft Internet Explorer Multiple Vulnerabilities (2888505)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS13-088
TippingPoint: 🔍

McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

16/03/2010 🔍
03/06/2013 +1175 أيام 🔍
12/11/2013 +162 أيام 🔍
12/11/2013 +0 أيام 🔍
12/11/2013 +0 أيام 🔍
12/11/2013 +0 أيام 🔍
13/11/2013 +1 أيام 🔍
15/11/2013 +2 أيام 🔍
01/06/2021 +2755 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS13-088
باحث: Stephen Fewer
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2013-3911 (🔍)
GCVE (CVE): GCVE-0-2013-3911
GCVE (VulDB): GCVE-100-11137

OVAL: 🔍
IAVM: 🔍

X-Force: 88381
SecurityFocus: 63592
Secunia: 55054 - Microsoft Internet Explorer Multiple Vulnerabilities, Highly Critical
OSVDB: 99638 - Microsoft IE Unspecified Memory Corruption (2013-3911)
Vulnerability Center: 42271 - [MS13-088] Microsoft Internet Explorer 9 - 10 on Workstations Remote Code Execution or DoS Vulnerability (CVE-2013-3911), Critical

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 15/11/2013 10:44 AM
تم التحديث: 01/06/2021 11:50 PM
التغييرات: 15/11/2013 10:44 AM (54), 07/04/2017 12:04 PM (33), 01/06/2021 11:38 PM (7), 01/06/2021 11:50 PM (1)
كامل: 🔍
المتعهد:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!