Microsoft Internet Explorer حتى 6 HTML Tag Event الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.9$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Internet Explorer حتى 6. تتعلق المشكلة بالوظيفة $software_function في المكون HTML Tag Event Handler. عند التلاعب ينتج الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2006-1245. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال. ننصح بـ تبديل المكون المتأثر بهذه الثغرة بمكون آخر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Internet Explorer حتى 6. تتعلق المشكلة بالوظيفة $software_function في المكون HTML Tag Event Handler. عند التلاعب ينتج الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-404. المشكلة تم الإبلاغ عنها بتاريخ 20/03/2006 بواسطة Michal Zalewski كـ Posting (Bugtraq). تمت مشاركة التنبيه للتنزيل على archives.neohapsis.com.

تُعرف هذه الثغرة باسم CVE-2006-1245. تمت إحالة الـ سي في أي17/03/2006. يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. لا يتوفر أي استغلال. اسلوب الهجوم المستخدم يسمىT1499 بحسب مشروع ميتري اتاك.

تم أعتبراها على أنها إثبات المفهوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان21210(MS06-013: Cumulative Security Update for Internet Explorer (912812)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق100034 (Microsoft Internet Explorer Cumulative Security Update Missing (MS06-013)).

التحديث متوفر للتنزيل على windowsupdate.microsoft.com. ننصح بـ تبديل المكون المتأثر بهذه الثغرة بمكون آخر.

بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا4264. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 17131), X-Force (25292), Secunia (SA19269), SecurityTracker (ID 1015794) , Vulnerability Center (SBV-10807).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 5.9

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 5.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 21210
Nessus الأسم: MS06-013: Cumulative Security Update for Internet Explorer (912812)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: بديل
الحالة: 🔍
تصحيح: windowsupdate.microsoft.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

16/03/2006 🔍
16/03/2006 +0 أيام 🔍
16/03/2006 +0 أيام 🔍
17/03/2006 +1 أيام 🔍
20/03/2006 +3 أيام 🔍
20/03/2006 +0 أيام 🔍
20/03/2006 +0 أيام 🔍
26/03/2006 +5 أيام 🔍
20/01/2025 +6875 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: archives.neohapsis.com
باحث: Michal Zalewski
الحالة: مؤكد

CVE: CVE-2006-1245 (🔍)
GCVE (CVE): GCVE-0-2006-1245
GCVE (VulDB): GCVE-100-2089

OVAL: 🔍

CERT: 🔍
X-Force: 25292 - Microsoft Internet Exporer mshtml.dll buffer overflow, High Risk
SecurityFocus: 17131 - Microsoft Internet Explorer Script Action Handler Buffer Overflow Vulnerability
Secunia: 19269 - Internet Explorer Multiple Event Handlers Memory Corruption Vulnerability, Highly Critical
OSVDB: 23964
SecurityTracker: 1015794 - (Vendor Issues Fix) Microsoft Internet Explorer 'mshtml.dll' Bug in Processing Multiple Action Handlers Lets Remote Users Deny Service
Vulnerability Center: 10807 - [MS06-013] Internet Explorer Buffer Overflow via mshtml.dll, Medium
Vupen: ADV-2006-1318

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 20/03/2006 05:33 PM
تم التحديث: 20/01/2025 04:31 AM
التغييرات: 20/03/2006 05:33 PM (57), 07/04/2017 12:01 PM (38), 12/03/2021 02:21 PM (3), 12/03/2021 02:28 PM (1), 20/01/2025 04:31 AM (19)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!