Microsoft Internet Explorer حتى 6 Cache BR549.DLL الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.9$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة جداً في Microsoft Internet Explorer حتى 6. تتعلق المشكلة بالوظيفة $software_function ضمن المكتبة BR549.DLL في المكون Cache. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تُعرف هذه الثغرة باسم CVE-2003-0530. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة جداً في Microsoft Internet Explorer حتى 6. تتعلق المشكلة بالوظيفة $software_function ضمن المكتبة BR549.DLL في المكون Cache. تؤدي عملية التلاعب إلى الكشف عن المعلومات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. المشكلة تم الإبلاغ عنها بتاريخ 20/08/2003 بواسطة Yu-Arai مع LAC كـ MS03-032 كـ Bulletin (Technet). تمت مشاركة التنبيه للتنزيل على microsoft.com.

تُعرف هذه الثغرة باسم CVE-2003-0530. تم تخصيص CVE في 08/07/2003. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1592.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق100001 (Microsoft Internet Explorer Multiple Vulnerabilities (MS03-032)).

أسم الباتش التصحيحي هوMS03-032. يتوفر تصحيح الثغرة على microsoft.com. يُفضل تثبيت تحديث لحل هذه المشكلة.

يمكن التعرف على محاولات الهجوم من خلال معرّف Snort 4160. في هذه الحالة يُستخدم نمط 167701E3-FDCF-11D0-A48E-006097C549FF في عملية الكشف. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 8454), X-Force (12962), Secunia (SA9580), SecurityTracker (ID 1007538) , Vulnerability Center (SBV-3278).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 3.9

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

OpenVAS ID: 10861
OpenVAS الأسم: IE 5.01 5.5 6.0 Cumulative patch (890923)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: MS03-032

Snort ID: 4160
Snort رسالة: WEB-ACTIVEX Microsoft Windows Reporting Tool ActiveX Object Access
Snort نمط: 🔍
SourceFire IPS: 🔍

الجدول الزمنيالمعلومات

08/07/2003 🔍
20/08/2003 +42 أيام 🔍
20/08/2003 +0 أيام 🔍
20/08/2003 +0 أيام 🔍
21/08/2003 +1 أيام 🔍
27/08/2003 +6 أيام 🔍
12/12/2003 +107 أيام 🔍
24/12/2003 +11 أيام 🔍
31/12/2024 +7678 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS03-032
باحث: Discovery (Yu-Arai)
منظمة: LAC
الحالة: مؤكد

CVE: CVE-2003-0530 (🔍)
GCVE (CVE): GCVE-0-2003-0530
GCVE (VulDB): GCVE-100-248
CERT: 🔍
X-Force: 12962 - Microsoft Internet Explorer BR549.DLL ActiveX control buffer overflow, Medium Risk
SecurityFocus: 8454 - Microsoft Internet Explorer BR549.DLL ActiveX Control Buffer Overflow Vulnerability
Secunia: 9580 - Microsoft Internet Explorer Multiple Vulnerabilities, Extremely Critical
OSVDB: 2966 - Microsoft IE BR549.DLL Overflow
SecurityTracker: 1007538 - Microsoft Internet Explorer Buffer Overflow in CR549.DLL ActiveX Control Permits Remote Code Execution
Vulnerability Center: 3278 - [MS03-032] Buffer Overflow in ActiveX control for Internet Explorer 5.0, Medium

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 21/08/2003 02:14 PM
تم التحديث: 31/12/2024 05:06 AM
التغييرات: 21/08/2003 02:14 PM (63), 07/04/2017 12:00 PM (35), 08/03/2021 04:21 PM (4), 31/12/2024 05:06 AM (15)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!