Microsoft Internet Explorer 7 HTTP Basic Authentication IDN تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.8 | $25k-$100k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Microsoft Internet Explorer 7. تتعلق المشكلة بالوظيفة $software_function في المكون HTTP Basic Authentication IDN Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات.
تُعرف هذه الثغرة باسم CVE-2007-3164. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح.
يُنصح بتعطيل المكون المتأثر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Microsoft Internet Explorer 7. تتعلق المشكلة بالوظيفة $software_function في المكون HTTP Basic Authentication IDN Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. تم الابلاغ عن المشكلة بـ 27/07/2005. المشكلة تم الإبلاغ عنها بتاريخ 14/06/2007 بواسطة Alex (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على bitsploit.de.
تُعرف هذه الثغرة باسم CVE-2007-3164. تم إصدار CVE في 11/06/2007. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. هذه الثغرة شائعة أكثر من المعتاد. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.
تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 684 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k.
يُنصح بتعطيل المكون المتأثر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 24483), X-Force (34867), Secunia (SA25663) , Vulnerability Center (SBV-38687).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
الدعم
موقع إلكتروني
- المجهز: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 3.8
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تعطيلالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
27/07/2005 🔍05/06/2007 🔍
05/06/2007 🔍
11/06/2007 🔍
11/06/2007 🔍
14/06/2007 🔍
14/06/2007 🔍
18/06/2007 🔍
11/03/2013 🔍
15/03/2021 🔍
المصادر
المجهز: microsoft.comاستشارة: bitsploit.de
باحث: Alex
الحالة: غير معرفة
CVE: CVE-2007-3164 (🔍)
GCVE (CVE): GCVE-0-2007-3164
GCVE (VulDB): GCVE-100-3132
X-Force: 34867 - Microsoft Internet Explorer IDN authentication dialog spoofing, Low Risk
SecurityFocus: 24483 - Microsoft Internet Explorer 7 HTTP Authentication International Domain Name Spoofing Weakness
Secunia: 25663 - Microsoft Internet Explorer 7 HTTP Basic Authentication IDN Spoofing, Not Critical
OSVDB: 36142
Vulnerability Center: 38687 - Microsoft Internet Explorer 7 HTTP Basic Authentication Allows Remote Spoofing, Medium
إدخال
تم الإنشاء: 18/06/2007 07:39 PMتم التحديث: 15/03/2021 02:55 PM
التغييرات: 18/06/2007 07:39 PM (51), 07/04/2017 12:01 PM (21), 15/03/2021 02:55 PM (7)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق