Microsoft Internet Explorer حتى 6 على Mac HTTPS Referer الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.1	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Internet Explorer حتى 6. تتأثر الوظيفة $software_function من المكون HTTPS Referer Handler. عند التلاعب ينتج الكشف عن المعلومات. يتم تداول هذه الثغرة تحت اسم CVE-2003-1559. يمكن شن الهجوم هذا عن بعد. بالإضافة إلى ذلك، يتوفر استغلال. يُنصح باستبدال المكون المتأثر بمكون بديل.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Microsoft Internet Explorer حتى 6. تتأثر الوظيفة $software_function من المكون HTTPS Referer Handler. عند التلاعب ينتج الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. تم التعرف على الثغرة بتاريخ 28/12/2003. المشكلة تم نشرها بتاريخ 24/12/2003 بواسطة deane كـ Posting (Bugtraq). الاستشارة متوفرة هنا securityfocus.com.

يتم تداول هذه الثغرة تحت اسم CVE-2003-1559. تم إصدار CVE في 14/07/2008. يمكن شن الهجوم هذا عن بعد. لا تتوفر معلومات تقنية. بالإضافة إلى ذلك، يتوفر استغلال. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1592.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر awstats.sourceforge.net. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k.

التحديث متوفر للتنزيل على microsoft.com. يُنصح باستبدال المكون المتأثر بمكون بديل.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 9295) , Secunia (SA10500).

منتجالمعلومات

النوع

• Web Browser

المجهز

• Microsoft

الأسم

• Internet Explorer

النسخة

• 4
• 5
• 6

الرخصة

• تجاري

الدعم

• end of life

موقع إلكتروني

• المجهز: https://www.microsoft.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 4.1

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: بديل
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: microsoft.com

الجدول الزمنيالمعلومات

24/12/2003 🔍
24/12/2003 +0 أيام 🔍
28/12/2003 +4 أيام 🔍
28/12/2003 +0 أيام 🔍
31/12/2003 +2 أيام 🔍
06/01/2004 +6 أيام 🔍
14/07/2008 +1651 أيام 🔍
07/04/2017 +3189 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: securityfocus.com⛔
باحث: deane
الحالة: غير معرفة

CVE: CVE-2003-1559 (🔍)
GCVE (CVE): GCVE-0-2003-1559
GCVE (VulDB): GCVE-100-457
SecurityFocus: 9295 - Microsoft Internet Explorer HTTP Referer Information Disclosure Vulnerability
Secunia: 10500 - Internet Explorer for Mac Disclosure of Referer Information Weakness, Not Critical
OSVDB: 3225 - Microsoft IE for Mac Information Disclosure

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 06/01/2004 10:13 AM
تم التحديث: 07/04/2017 12:00 PM
التغييرات: 06/01/2004 10:13 AM (75), 07/04/2017 12:00 PM (2)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!