Microsoft Internet Explorer 5/6 File Download تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.0$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Microsoft Internet Explorer 5/6. تتأثر وظيفة غير معروفة من المكون File Download Handler. عند التلاعب ينتج تلف الذاكرة. تم تسجيل هذه الثغرة تحت الرمز CVE-2005-2829. إذا تحقق الشرط A، يجب أن يتم الهجوم من الشبكة المحلية. الإكسبلويت غير متوفرة. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Microsoft Internet Explorer 5/6. تتأثر وظيفة غير معروفة من المكون File Download Handler. عند التلاعب ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. قد تم عرض المشكلة في02/06/1998. المشكلة تم الافصاح عنها بتاريخ 13/12/2005 بواسطة Jakob Balle مع Secunia Research كـ MS05-054 كـ Bulletin (Technet). التنبيه متاح للتنزيل عبر microsoft.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2005-2829. تم تعيين CVE في 07/09/2005. إذا تحقق الشرط A، يجب أن يتم الهجوم من الشبكة المحلية. التفاصيل التقنية غير متوفرة. الإكسبلويت غير متوفرة.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 2751 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان20299(MS05-054: Cumulative Security Update for Internet Explorer (905915)), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق100032 (Microsoft Windows Cumulative Update For Internet Explorer Missing (MS05-054)).

أسم الباتش التصحيحي هوMS05-054. التحديث متوفر للتنزيل على microsoft.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

أيضًا، يمكن رصد ومنع هذا الهجوم من خلال TippingPoint باستخدام الفلتر 3972. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 15823), X-Force (23448), Secunia (SA15368), SecurityTracker (ID 1015349) , Vulnerability Center (SBV-9969).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 20299
Nessus الأسم: MS05-054: Cumulative Security Update for Internet Explorer (905915)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: MS05-054
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

02/06/1998 🔍
07/09/2005 +2654 أيام 🔍
13/12/2005 +97 أيام 🔍
13/12/2005 +0 أيام 🔍
13/12/2005 +0 أيام 🔍
13/12/2005 +0 أيام 🔍
13/12/2005 +0 أيام 🔍
14/12/2005 +1 أيام 🔍
14/12/2005 +0 أيام 🔍
14/12/2005 +0 أيام 🔍
12/03/2021 +5567 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS05-054
باحث: Jakob Balle
منظمة: Secunia Research
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2005-2829 (🔍)
GCVE (CVE): GCVE-0-2005-2829
GCVE (VulDB): GCVE-100-1915

OVAL: 🔍

X-Force: 23448
SecurityFocus: 15823 - Microsoft Internet Explorer Dialog Manipulation Vulnerability
Secunia: 15368 - Microsoft Internet Explorer Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1015349 - Microsoft Windows Internet Explorer May Let Remote Users Obfuscate the Download Dialog Box
Vulnerability Center: 9969 - [MS05-054] Microsoft Internet Explorer File Download Dialog Manipulation, Medium
Vupen: ADV-2005-2867

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 14/12/2005 08:04 AM
تم التحديث: 12/03/2021 09:30 AM
التغييرات: 14/12/2005 08:04 AM (84), 07/04/2017 12:01 PM (17), 12/03/2021 09:23 AM (2), 12/03/2021 09:30 AM (2)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!