Microsoft Internet Explorer 6/6 SP1/7/8 Event الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.9$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة جداً تم اكتشافها في Microsoft Internet Explorer 6/6 SP1/7/8. تتعلق المشكلة بوظيفة غير معروفة في المكون Event Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2010-0249. يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. ننصح بـ إلغاء تفعيل المكون المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة جداً تم اكتشافها في Microsoft Internet Explorer 6/6 SP1/7/8. تتعلق المشكلة بوظيفة غير معروفة في المكون Event Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-399. قد تم عرض المشكلة في22/03/2001. المشكلة تمت مشاركتها بتاريخ 14/01/2010 مع هجوم فوري كـ Bulletin (Technet). يمكنك تنزيل التنبيه من microsoft.com.

تحمل هذه الثغرة المعرف CVE-2010-0249. تمت إحالة الـ سي في أي07/01/2010. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

تم أعتبراها على أنها فعالة للغاية. يمكن تحميل الاستغلال من blog.metasploit.com. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة3220 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان800429(Microsoft Internet Explorer Remote Code Execution Vulnerability (979352)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةعام. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق100078 (Microsoft Internet Explorer Cumulative Security Update (MS10-002 and KB979352)).

أسم الباتش التصحيحي هوMSRC/ARC. تصحيح المشكلة هذه يمكن تحميله من هنا blogs.technet.com. ننصح بـ إلغاء تفعيل المكون المتأثر.

بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا9421. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 37815), X-Force (55642), Secunia (SA38209), SecurityTracker (ID 1023462) , Vulnerability Center (SBV-24612).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

فيديو

افتح الفيديو | عرض المزيد من الفيديوهات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.0
VulDB الدرجة المؤقتة للميتا: 7.9

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍

ADP CISA الدرجة الأساسية: 8.8
ADP CISA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 800429
Nessus الأسم: Microsoft Internet Explorer Remote Code Execution Vulnerability (979352)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 901097
OpenVAS الأسم: Microsoft Internet Explorer Multiple Vulnerabilities (978207)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: exploit_info/ie_eventparam_useafterfree
Saint الأسم: Internet Explorer Eventparam use-after-free vulnerability

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: ms10_002_aurora.rb
MetaSploit الأسم: MS10-002 Microsoft Internet Explorer Aurora Memory Corruption
MetaSploit ملف: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تعطيل
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: MSRC/ARC
Suricata ID: 2010799
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

22/03/2001 🔍
07/01/2010 +3213 أيام 🔍
14/01/2010 +7 أيام 🔍
14/01/2010 +0 أيام 🔍
14/01/2010 +0 أيام 🔍
14/01/2010 +0 أيام 🔍
15/01/2010 +0 أيام 🔍
17/01/2010 +2 أيام 🔍
18/01/2010 +1 أيام 🔍
20/01/2010 +2 أيام 🔍
20/05/2026 +5964 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: microsoft.com
منظمة: 0-Day
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2010-0249 (🔍)
GCVE (CVE): GCVE-0-2010-0249
GCVE (VulDB): GCVE-100-4079

OVAL: 🔍

CERT: 🔍
X-Force: 55642 - Microsoft Internet Explorer freed object code execution, High Risk
SecurityFocus: 37815 - Internet Explorer CVE-2010-0249 'srcElement()' Remote Code Execution Vulnerability
Secunia: 38209 - Microsoft Internet Explorer Multiple Vulnerabilities, Extremely Critical
OSVDB: 61697
SecurityTracker: 1023462
Vulnerability Center: 24612 - [MS10-002] Internet Explorer on Windows Products HTML Object Memory Corruption Vulnerability, Critical
Vupen: ADV-2010-0135

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 18/01/2010 03:10 PM
تم التحديث: 20/05/2026 10:14 PM
التغييرات: 18/01/2010 03:10 PM (64), 07/04/2017 12:02 PM (46), 17/03/2021 05:24 PM (2), 17/03/2021 05:29 PM (7), 10/06/2024 08:10 AM (15), 18/07/2024 02:10 PM (9), 25/01/2025 10:48 PM (1), 20/05/2026 09:28 PM (21), 20/05/2026 10:14 PM (9)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!