| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Internet Explorer 5.01/5.5. المشكلة أثرت على دالة غير معروفة من العنصر SSL Handler. تؤدي عملية التلاعب إلى توثيق ضعيف. تم تسمية الثغرة بأسمCVE-2001-0339. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Internet Explorer 5.01/5.5. المشكلة أثرت على دالة غير معروفة من العنصر SSL Handler. تؤدي عملية التلاعب إلى توثيق ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-290. قد تم عرض المشكلة في08/11/1999. تم نشر الضعف 07/05/2001 بواسطة Hasan Alpaslan Sinanoglu مع Microsoft كـ MS01-027 كـ Bulletin (Technet). يمكن تحميل الاستشارة من هنا microsoft.com.
تم تسمية الثغرة بأسمCVE-2001-0339. يمكن البدأ بالهجوم هذا عن بعد. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 546 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 10861. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins.
أسم الباتش التصحيحي هوMS01-027. تصحيح المشكلة هذه يمكن تحميله من هنا microsoft.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 2737), X-Force (6556), Vulnerability Center (SBV-1405) , Tenable (10861).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
موقع إلكتروني
- المجهز: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.3VulDB الدرجة المؤقتة للميتا: 7.0
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 10861
Nessus الأسم: MS02-005: MSIE 5.01 5.5 6.0 Cumulative Patch (890923)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 10861
OpenVAS الأسم: IE 5.01 5.5 6.0 Cumulative patch (890923)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: MS01-027
الجدول الزمني
08/11/1999 🔍07/05/2001 🔍
16/05/2001 🔍
27/06/2001 🔍
27/06/2001 🔍
10/07/2003 🔍
09/04/2004 🔍
04/07/2014 🔍
25/06/2021 🔍
المصادر
المجهز: microsoft.comاستشارة: MS01-027
باحث: Hasan Alpaslan Sinanoglu
منظمة: Microsoft
الحالة: مؤكد
CVE: CVE-2001-0339 (🔍)
GCVE (CVE): GCVE-0-2001-0339
GCVE (VulDB): GCVE-100-16841
OVAL: 🔍
X-Force: 6556 - Microsoft Internet Explorer HTML code manipulation could alter the URL displayed in the address bar
SecurityFocus: 2737
OSVDB: 5694 - Microsoft IE Address Bar URL Spoofing
Vulnerability Center: 1405 - [MS01-027] Microsoft Internet Explorer Allows Display of Altered URL in Address Bar, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 04/07/2014 04:23 PMتم التحديث: 25/06/2021 04:30 PM
التغييرات: 04/07/2014 04:23 PM (78), 07/04/2017 12:06 PM (2), 25/06/2021 04:30 PM (4)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق