Microsoft Internet Explorer حتى 6 ActiveX WebViewFolderIcon setSlice تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.4 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Internet Explorer حتى 6. تتعلق المشكلة بالوظيفة setSlice في المكون ActiveX WebViewFolderIcon. عند التلاعب ينتج تجاوز الصلاحيات.
تُعرف هذه الثغرة باسم CVE-2006-3730. يمكن شن الهجوم عن بُعد. علاوة على ذلك، يوجد استغلال متاح.
يُنصح بتعطيل المكون المتأثر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Internet Explorer حتى 6. تتعلق المشكلة بالوظيفة setSlice في المكون ActiveX WebViewFolderIcon. عند التلاعب ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-94. المشكلة تم الإبلاغ عنها بتاريخ 28/09/2006 بواسطة H. D. Moore مع MetaSploit (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على browserfun.blogspot.com.
تُعرف هذه الثغرة باسم CVE-2006-3730. تم إصدار CVE في 19/07/2006. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. هذه الثغرة شائعة أكثر من المعتاد. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.
إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. تم توفير الاستغلال للتنزيل على metasploit.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 22530. ينتمي إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90352 (Microsoft Windows Explorer Remote Code Execution Vulnerability (MS06-057)).
يمكنك تنزيل التصحيح من windowsupdate.microsoft.com. يُنصح بتعطيل المكون المتأثر. تم إصدار وسيلة معالجة محتملة 2 أسابيع عقب الإفصاح عن الثغرة.
قد يتم تحديد محاولات الهجوم باستخدام معرّف Snort 7985. في هذه الحالة يتم استخدام النمط E5DF9D10-3B52-11D1-83E8-00A0C90DC849 للكشف. علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 4563. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 19030), X-Force (27804), Secunia (SA22159), SecurityTracker (ID 1016941) , Vulnerability Center (SBV-12802).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
موقع إلكتروني
- المجهز: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.6VulDB الدرجة المؤقتة للميتا: 7.4
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
ADP CISA الدرجة الأساسية: 8.8
ADP CISA متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
المؤلف: H D Moore
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 22530
Nessus الأسم: MS06-057: Vulnerability in Windows Explorer Could Allow Remote Execution (923191)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Saint ID: exploit_info/ie_webviewfoldericon
Saint الأسم: Internet Explorer WebViewFolderIcon setSlice integer overflow
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: ms06_057_webview_setslice.rb
MetaSploit الأسم: MS06-057 Microsoft Internet Explorer WebViewFolderIcon setSlice() Overflow
MetaSploit ملف: 🔍
Exploit-DB: 🔍
Zero-Day.cz: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تعطيلالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: windowsupdate.microsoft.com
Snort ID: 7985
Snort رسالة: WEB-ACTIVEX WebViewFolderIcon.WebViewFolderIcon.1 ActiveX CLSID access
Snort نمط: 🔍
Suricata ID: 2003110
Suricata الفئة: 🔍
Suricata رسالة: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
الجدول الزمني
16/07/2006 🔍17/07/2006 🔍
19/07/2006 🔍
21/07/2006 🔍
21/07/2006 🔍
27/09/2006 🔍
27/09/2006 🔍
28/09/2006 🔍
28/09/2006 🔍
28/09/2006 🔍
01/10/2006 🔍
10/10/2006 🔍
10/10/2006 🔍
25/02/2026 🔍
المصادر
المجهز: microsoft.comاستشارة: browserfun.blogspot.com
باحث: H. D. Moore
منظمة: MetaSploit
الحالة: مؤكد
CVE: CVE-2006-3730 (🔍)
GCVE (CVE): GCVE-0-2006-3730
GCVE (VulDB): GCVE-100-2572
OVAL: 🔍
IAVM: 🔍
CERT: 🔍
X-Force: 27804 - Microsoft Internet Explorer WebViewFolderIcon ActiveX object code execution, High Risk
SecurityFocus: 19030 - Microsoft WebViewFolderIcon ActiveX Control Buffer Overflow Vulnerability
Secunia: 22159 - Microsoft Windows Shell Code Execution Vulnerability, Extremely Critical
OSVDB: 27110 - Microsoft IE WebViewFolderIcon setSlice Overflow
SecurityTracker: 1016941 - Microsoft Windows Shell Integer Overflow Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 12802 - [MS06-057] Microsoft Internet Explorer 6 DoS Via a 0x7fffffff Argument to setSlice Method, Medium
Vupen: ADV-2006-2882
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
إدخال
تم الإنشاء: 28/09/2006 03:18 PMتم التحديث: 25/02/2026 08:45 PM
التغييرات: 28/09/2006 03:18 PM (120), 07/04/2017 12:01 PM (7), 13/03/2021 02:16 PM (3), 21/07/2024 05:56 PM (22), 25/07/2024 06:14 AM (1), 13/01/2025 04:21 AM (1), 18/06/2025 08:17 PM (2), 25/02/2026 08:45 PM (12)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق