Microsoft Internet Explorer حتى 11 SWF File IsConnectedToPrimaryMarkup تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.5$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Internet Explorer حتى 11. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية متواجدة في الدالة CMarkup::IsConnectedToPrimaryMarkup من العنصر SWF File Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2014-1776. الهجوم يمكن أن يتم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. تتمتع هذه الثغرة بأهمية تاريخية نتيجة لسياقها وردود الفعل حولها. يُستحسن اتباع الحل البديل المقترح.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Microsoft Internet Explorer حتى 11. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية متواجدة في الدالة CMarkup::IsConnectedToPrimaryMarkup من العنصر SWF File Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-94. تم الابلاغ عن المشكلة بـ 22/03/2001. تم الإعلان عن الثغرة 26/04/2014 من قبل Christopher Glyer, Matt Fowler, Josh Homan, Ned Moran, Nart Villeneuve and Yichong Lin من خلال FireEye تحت New Zero-Day Exploit targeting Internet Explorer Versions 9 through 11 Identified in Targeted Attacks كنوع Posting (موقع إلكتروني). يمكن عرض الاستشارة من هنا fireeye.com. تم نشر هذه البيانات من دون علم الشركة المالكة.

أسم الثغرة الأمنية هوCVE-2014-1776. حدث تعيين CVE في 29/01/2014. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. معدل انتشار هذه الثغرة يفوق المتوسط. علاوة على ذلك، يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059. تتمتع هذه الثغرة بأهمية تاريخية نتيجة لسياقها وردود الفعل حولها. توضح النشرة ما يلي:

FireEye Research Labs identified a new Internet Explorer (IE) zero-day exploit used in targeted attacks. The vulnerability affects IE6 through IE11, but the attack is targeting IE9 through IE11. This zero-day bypasses both ASLR and DEP.

إذا كان هناك قيمة لـ فعالة للغاية، فسيتم التصريح بأنه فعالة للغاية. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 4783 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. إذا كان The exploit page loads a Flash SWF file to manipulate the heap layout with the common technique heap feng shui. يحتوي على نص، فإن التحذير يوضح ما يلي:

The exploit page loads a Flash SWF file to manipulate the heap layout with the common technique heap feng shui.
يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 73805. تم تصنيفه ضمن عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق100191 (Microsoft Internet Explorer Remote Code Execution Vulnerability (MS14-021 and KB2963983)).

في حال توفر إعداد التكوين Restricted Mode، يمكن معالجة المشكلة من خلال تطبيقه. يُستحسن اتباع الحل البديل المقترح. ورد في التنبيه الملاحظة التالية:

Using EMET may break the exploit in your environment and prevent it from successfully controlling your computer. EMET versions 4.1 and 5.0 break (and/or detect) the exploit in our tests. Enhanced Protected Mode in IE breaks the exploit in our tests. EPM was introduced in IE10. Additionally, the attack will not work without Adobe Flash. Disabling the Flash plugin within IE will prevent the exploit from functioning.

بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 13902. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67075), X-Force (92731), Secunia (SA57908), SecurityTracker (ID 1030154) , Vulnerability Center (SBV-44250).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

فيديو

Youtube: غير متوفر بعد الآن

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.6
VulDB الدرجة المؤقتة للميتا: 8.5

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

ADP CISA الدرجة الأساسية: 9.8
ADP CISA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: خاص
الحالة: تعرض للهجوم

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 73805
Nessus الأسم: MS14-021: Security Update for Internet Explorer (2965111)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Zero-Day.cz: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: حل بديل
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

Config: Restricted Mode
Suricata ID: 2018434
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

22/03/2001 🔍
29/01/2014 +4696 أيام 🔍
26/04/2014 +87 أيام 🔍
26/04/2014 +0 أيام 🔍
26/04/2014 +0 أيام 🔍
26/04/2014 +0 أيام 🔍
26/04/2014 +0 أيام 🔍
27/04/2014 +1 أيام 🔍
27/04/2014 +0 أيام 🔍
27/04/2014 +0 أيام 🔍
27/04/2014 +0 أيام 🔍
28/04/2014 +1 أيام 🔍
01/05/2014 +3 أيام 🔍
22/04/2026 +4374 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: New Zero-Day Exploit targeting Internet Explorer Versions 9 through 11 Identified in Targeted Attacks
باحث: Christopher Glyer, Matt Fowler, Josh Homan, Ned Moran, Nart Villeneuve, Yichong Lin
منظمة: FireEye
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-1776 (🔍)
GCVE (CVE): GCVE-0-2014-1776
GCVE (VulDB): GCVE-100-13076

OVAL: 🔍

CERT: 🔍
X-Force: 92731 - Microsoft Internet Explorer code execution, High Risk
SecurityFocus: 67075 - Microsoft Internet Explorer CVE-2014-1776 Remote Code Execution Vulnerability
Secunia: 57908 - Microsoft Internet Explorer Use-After-Free Vulnerability, Extremely Critical
OSVDB: 106311
SecurityTracker: 1030154 - Microsoft Internet Explorer Object Access Flaw Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 44250 - [MS14-021] Microsoft Internet Explorer 6-11 Remote Code Execution due to ASLR and DEP Bypass, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 28/04/2014 11:02 AM
تم التحديث: 22/04/2026 04:48 PM
التغييرات: 28/04/2014 11:02 AM (101), 07/04/2017 12:05 PM (9), 17/06/2021 06:10 PM (3), 22/04/2024 04:49 PM (24), 12/07/2024 04:40 AM (2), 24/07/2024 08:14 PM (12), 09/09/2024 10:29 PM (1), 20/12/2024 04:47 AM (2), 10/01/2025 03:20 PM (1), 22/04/2026 04:48 PM (12)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!