Microsoft Internet Explorer حتى 6 ActiveX WebViewFolderIcon setSlice تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.4$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Internet Explorer حتى 6. تتعلق المشكلة بالوظيفة setSlice في المكون ActiveX WebViewFolderIcon. عند التلاعب ينتج تجاوز الصلاحيات. تُعرف هذه الثغرة باسم CVE-2006-3730. يمكن شن الهجوم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. يُنصح بتعطيل المكون المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Internet Explorer حتى 6. تتعلق المشكلة بالوظيفة setSlice في المكون ActiveX WebViewFolderIcon. عند التلاعب ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-94. المشكلة تم الإبلاغ عنها بتاريخ 28/09/2006 بواسطة H. D. Moore مع MetaSploit (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على browserfun.blogspot.com.

تُعرف هذه الثغرة باسم CVE-2006-3730. تم إصدار CVE في 19/07/2006. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. هذه الثغرة شائعة أكثر من المعتاد. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.

إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. تم توفير الاستغلال للتنزيل على metasploit.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 22530. ينتمي إلى عائلة Windows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90352 (Microsoft Windows Explorer Remote Code Execution Vulnerability (MS06-057)).

يمكنك تنزيل التصحيح من windowsupdate.microsoft.com. يُنصح بتعطيل المكون المتأثر. تم إصدار وسيلة معالجة محتملة 2 أسابيع عقب الإفصاح عن الثغرة.

قد يتم تحديد محاولات الهجوم باستخدام معرّف Snort 7985. في هذه الحالة يتم استخدام النمط E5DF9D10-3B52-11D1-83E8-00A0C90DC849 للكشف. علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 4563. إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 19030), X-Force (27804), Secunia (SA22159), SecurityTracker (ID 1016941) , Vulnerability Center (SBV-12802).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.6
VulDB الدرجة المؤقتة للميتا: 7.4

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

ADP CISA الدرجة الأساسية: 8.8
ADP CISA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
المؤلف: H D Moore
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 22530
Nessus الأسم: MS06-057: Vulnerability in Windows Explorer Could Allow Remote Execution (923191)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

Saint ID: exploit_info/ie_webviewfoldericon
Saint الأسم: Internet Explorer WebViewFolderIcon setSlice integer overflow

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: ms06_057_webview_setslice.rb
MetaSploit الأسم: MS06-057 Microsoft Internet Explorer WebViewFolderIcon setSlice() Overflow
MetaSploit ملف: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تعطيل
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: windowsupdate.microsoft.com

Snort ID: 7985
Snort رسالة: WEB-ACTIVEX WebViewFolderIcon.WebViewFolderIcon.1 ActiveX CLSID access
Snort نمط: 🔍

Suricata ID: 2003110
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

16/07/2006 🔍
17/07/2006 +0 أيام 🔍
19/07/2006 +2 أيام 🔍
21/07/2006 +2 أيام 🔍
21/07/2006 +0 أيام 🔍
27/09/2006 +68 أيام 🔍
27/09/2006 +0 أيام 🔍
28/09/2006 +1 أيام 🔍
28/09/2006 +0 أيام 🔍
28/09/2006 +0 أيام 🔍
01/10/2006 +3 أيام 🔍
10/10/2006 +9 أيام 🔍
10/10/2006 +0 أيام 🔍
25/02/2026 +7078 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: browserfun.blogspot.com
باحث: H. D. Moore
منظمة: MetaSploit
الحالة: مؤكد

CVE: CVE-2006-3730 (🔍)
GCVE (CVE): GCVE-0-2006-3730
GCVE (VulDB): GCVE-100-2572

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 27804 - Microsoft Internet Explorer WebViewFolderIcon ActiveX object code execution, High Risk
SecurityFocus: 19030 - Microsoft WebViewFolderIcon ActiveX Control Buffer Overflow Vulnerability
Secunia: 22159 - Microsoft Windows Shell Code Execution Vulnerability, Extremely Critical
OSVDB: 27110 - Microsoft IE WebViewFolderIcon setSlice Overflow
SecurityTracker: 1016941 - Microsoft Windows Shell Integer Overflow Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 12802 - [MS06-057] Microsoft Internet Explorer 6 DoS Via a 0x7fffffff Argument to setSlice Method, Medium
Vupen: ADV-2006-2882

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 28/09/2006 03:18 PM
تم التحديث: 25/02/2026 08:45 PM
التغييرات: 28/09/2006 03:18 PM (120), 07/04/2017 12:01 PM (7), 13/03/2021 02:16 PM (3), 21/07/2024 05:56 PM (22), 25/07/2024 06:14 AM (1), 13/01/2025 04:21 AM (1), 18/06/2025 08:17 PM (2), 25/02/2026 08:45 PM (12)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!