Microsoft Internet Explorer حتى 6 Image Link Destination توثيق ضعيف
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.1 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft Internet Explorer حتى 6. تتأثر الوظيفة $software_function من المكون Image Link Destination Handler. عند التلاعب ينتج توثيق ضعيف.
يتم تداول هذه الثغرة تحت اسم CVE-2005-4679. يمكن شن الهجوم عن بُعد. لا يوجد أي استغلال متوفر.
يُفضل استبدال المكون المتأثر ببديل مناسب.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في Microsoft Internet Explorer حتى 6. تتأثر الوظيفة $software_function من المكون Image Link Destination Handler. عند التلاعب ينتج توثيق ضعيف. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-290. المشكلة تم نشرها بتاريخ 16/11/2005 بواسطة Claudio "Sverx" (موقع إلكتروني). الاستشارة متوفرة هنا secunia.com. لم يتم إعلام الشركة المالكة بهذه البيانات قبل نشرها.
يتم تداول هذه الثغرة تحت اسم CVE-2005-4679. حدث تعيين CVE في 31/01/2006. يمكن شن الهجوم عن بُعد. لا يوجد شرح تقني متاح. معدل انتشار هذه الثغرة يفوق المتوسط. لا يوجد أي استغلال متوفر.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق100021 (Microsoft Internet Explorer TABLE Status Bar URI Obfuscation Weakness).
يمكنك تنزيل التصحيح من windowsupdate.microsoft.com. يُفضل استبدال المكون المتأثر ببديل مناسب.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: X-Force (17909), Secunia (SA17565) , Vulnerability Center (SBV-42414).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
موقع إلكتروني
- المجهز: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 4.1
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: توثيق ضعيفCWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: بديلالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: windowsupdate.microsoft.com
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
الجدول الزمني
28/10/2004 🔍16/11/2005 🔍
16/11/2005 🔍
18/11/2005 🔍
31/12/2005 🔍
31/01/2006 🔍
01/12/2013 🔍
26/06/2025 🔍
المصادر
المجهز: microsoft.comاستشارة: secunia.com⛔
باحث: Claudio "Sverx"
الحالة: مؤكد
CVE: CVE-2005-4679 (🔍)
GCVE (CVE): GCVE-0-2005-4679
GCVE (VulDB): GCVE-100-1906
X-Force: 17909
Secunia: 17565 - Internet Explorer Image Control Status Bar Spoofing Weakness, Not Critical
OSVDB: 20957 - Apple Safari Image Control Title Attribute Status Bar Spoofing
Vulnerability Center: 42414 - Internet Explorer 6 for Windows XP SP 2 URL Spoofing Vulnerability via Title in an Image Link, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 18/11/2005 11:35 AMتم التحديث: 26/06/2025 05:15 AM
التغييرات: 18/11/2005 11:35 AM (53), 07/04/2017 12:01 PM (22), 26/06/2025 05:15 AM (24)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق