Microsoft Internet Explorer 6/7/8/9 تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Internet Explorer 6/7/8/9. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة. تؤدي عملية التلاعب إلى تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2013-5049. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Internet Explorer 6/7/8/9. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة. تؤدي عملية التلاعب إلى تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. تم الابلاغ عن المشكلة بـ 22/03/2001. تم إصدار التحذير حول الضعف 10/12/2013 عن طريق Jose Antonio Vazquez Gonzalez بالتعاون مع iDEFENSE Labs برقم MS13-097 كـ Bulletin (Technet) من خلال ZDI (Zero Day Initiative). يمكن قراءة الاستشارة من هنا technet.microsoft.com. تم تنسيق النشر العلني مع البائع.

الثغرة الأمنية هذه تم تسميتهاCVE-2013-5049. تم إصدار CVE في 06/08/2013. الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 4646 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 71312. تم تصنيفه ضمن عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق100172 (Microsoft Internet Explorer Multiple Remote Code Execution Vulnerabilities (MS13-097)).

أسم الباتش التصحيحي هوMS13-097. يتوفر تصحيح الثغرة على technet.microsoft.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 13381. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 64123), X-Force (89304), Vulnerability Center (SBV-42532) , Tenable (71312).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 71312
Nessus الأسم: MS13-097: Cumulative Security Update for Internet Explorer (2898785)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 903227
OpenVAS الأسم: Microsoft Internet Explorer Multiple Vulnerabilities (2898785)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: MS13-097
TippingPoint: 🔍

McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

22/03/2001 🔍
06/08/2013 +4520 أيام 🔍
10/12/2013 +126 أيام 🔍
10/12/2013 +0 أيام 🔍
10/12/2013 +0 أيام 🔍
10/12/2013 +0 أيام 🔍
10/12/2013 +0 أيام 🔍
11/12/2013 +1 أيام 🔍
11/12/2013 +0 أيام 🔍
02/06/2021 +2730 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS13-097
باحث: Jose Antonio Vazquez Gonzalez
منظمة: iDEFENSE Labs
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2013-5049 (🔍)
GCVE (CVE): GCVE-0-2013-5049
GCVE (VulDB): GCVE-100-11432

OVAL: 🔍
IAVM: 🔍

X-Force: 89304
SecurityFocus: 64123 - Microsoft Internet Explorer CVE-2013-5049 Memory Corruption Vulnerability
OSVDB: 100754
Vulnerability Center: 42532 - [MS13-097] Microsoft Internet Explorer 6 through 9 Remote Code Execution Vulnerability (CVE-2013-5049), Critical

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 11/12/2013 11:14 AM
تم التحديث: 02/06/2021 10:46 PM
التغييرات: 11/12/2013 11:14 AM (84), 07/04/2017 12:04 PM (8), 02/06/2021 10:46 PM (2)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!