Microsoft Internet Explorer حتى 6 DHTML Object حالة سباق

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.7$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Internet Explorer حتى 6. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر DHTML Object Handler. تؤدي عملية التلاعب إلى حالة سباق. الثغرة الأمنية هذه تم تسميتهاCVE-2005-0553. الهجوم يمكن أن يتم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Microsoft Internet Explorer حتى 6. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر DHTML Object Handler. تؤدي عملية التلاعب إلى حالة سباق. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-362. تم التعرف على الثغرة بتاريخ 25/10/2004. تم إصدار التحذير حول الضعف 12/04/2005 عن طريق Berend-Jan Wever (3APA3A) برقم MS05-020 كـ Bulletin (Technet). يمكن قراءة الاستشارة من هنا microsoft.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2005-0553. تم إصدار CVE في 26/02/2005. الهجوم يمكن أن يتم عن بُعد. لا توجد تفاصيل تقنية متوفرة. هذه الثغرة شائعة أكثر من المعتاد. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. يمكن تحميل الإكسبلويت من هناedup.tudelft.nl. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 169 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق100025 (Microsoft Internet Explorer Multiple Vulnerabilities (MS05-020)).

أسم الباتش التصحيحي هوMS05-020. يتوفر تصحيح الثغرة على windowsupdate.microsoft.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة. تم إصدار وسيلة معالجة محتملة 9 أشهر عقب الإفصاح عن الثغرة.

قد يتم تحديد محاولات الهجوم باستخدام معرّف Snort 3553. في هذه الحالة يتم استخدام النمط NULL للكشف. علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 3378. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 13120), X-Force (19831), Secunia (SA14922), SecurityTracker (ID 1013692) , Vulnerability Center (SBV-7603).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 5.7

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 5.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: حالة سباق
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Saint ID: exploit_info/ie_dhtml_object
Saint الأسم: Internet Explorer DHTML object vulnerability

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

تصحيح: MS05-020

Snort ID: 3553
Snort رسالة: WEB-CLIENT HTML DOM null DHTML element insertion attempt
Snort نمط: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

25/10/2004 🔍
26/02/2005 +124 أيام 🔍
12/04/2005 +44 أيام 🔍
12/04/2005 +0 أيام 🔍
12/04/2005 +0 أيام 🔍
12/04/2005 +0 أيام 🔍
12/04/2005 +0 أيام 🔍
13/04/2005 +0 أيام 🔍
13/04/2005 +0 أيام 🔍
02/05/2005 +19 أيام 🔍
04/12/2005 +216 أيام 🔍
03/01/2025 +6970 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS05-020
باحث: Berend-Jan Wever (3APA3A)
الحالة: مؤكد

CVE: CVE-2005-0553 (🔍)
GCVE (CVE): GCVE-0-2005-0553
GCVE (VulDB): GCVE-100-1352

OVAL: 🔍

CERT: 🔍
X-Force: 19831 - Microsoft Internet Explorer DHTML object buffer overflow, High Risk
SecurityFocus: 13120 - Microsoft Internet Explorer DHTML Object Race Condition Memory Corruption Vulnerability
Secunia: 14922 - Microsoft Internet Explorer Multiple Vulnerabilities, Highly Critical
OSVDB: 15465 - Microsoft IE DHTML Object Memory Corruption Code Execution
SecurityTracker: 1013692 - Microsoft Internet Explorer Buffer Overflows in DHTML, URL Parsing, and Content Advisor Let Remote Users Execute Arbitrary Code
Vulnerability Center: 7603 - [MS05-020] DHTML Objects in Microsoft Internet Explorer <= 6.0 Allow Remote Code Execution, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 13/04/2005 12:40 PM
تم التحديث: 03/01/2025 06:57 PM
التغييرات: 13/04/2005 12:40 PM (70), 07/04/2017 12:01 PM (41), 10/03/2021 07:13 PM (3), 16/06/2024 09:42 PM (15), 03/01/2025 06:57 PM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!