Microsoft Internet Explorer 6/7/8 mshtml.dll CDwnBindInfo الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.1$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Internet Explorer 6/7/8. تتعلق المشكلة بالوظيفة CDwnBindInfo ضمن المكتبة mshtml.dll. ينتج عن التلاعب حدوث الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2012-4792. من الممكن تنفيذ الهجوم عن بُعد. هنالك إكسبلويت متوفرة. تُعد هذه الثغرة ذات أثر تاريخي نظراً لخلفيتها وطريقة التعامل معها. دودة تنتشر حاليًا وتستغل هذه الثغرة بشكل آلي. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Internet Explorer 6/7/8. تتعلق المشكلة بالوظيفة CDwnBindInfo ضمن المكتبة mshtml.dll. ينتج عن التلاعب حدوث الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-399. قد تم عرض المشكلة في22/03/2001. تم التعرف على الثغرة بتاريخ 26/12/2012. المشكلة تم الإبلاغ عنها بتاريخ 27/12/2012 بواسطة Bill Gertz مع هجوم فوري كـ Chinese Hackers Suspected in Cyber Attack on Council on Foreign Relations كـ Article (موقع إلكتروني) بواسطة Washington Free Beacon. تمت مشاركة التنبيه للتنزيل على freebeacon.com. تم نشر البيانات من دون التنسيق مع الشركة المالكة.

تُعرف هذه الثغرة باسم CVE-2012-4792. تم إصدار CVE في 06/09/2012. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية متوفرة. هذه الثغرة شائعة أكثر من المعتاد. هنالك إكسبلويت متوفرة. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. تُعد هذه الثغرة ذات أثر تاريخي نظراً لخلفيتها وطريقة التعامل معها.

إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. تم توفير الاستغلال للتنزيل على dev.metasploit.com. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 4298 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $5k-$25k. دودة تنتشر حاليًا وتستغل هذه الثغرة بشكل آلي. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 63372. يتم تعيينه إلى العائلة Windows. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق100134 (Microsoft Internet Explorer Remote Code Execution Vulnerability (MS13-008 and KB2794220)).

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 9 , 10. النسخة الجديدة متوفرة الآن للتحميل من windows.microsoft.com. أسم الباتش التصحيحي هوFix It 50971. يمكن تحميل تصحيح المشكلة من هنا blogs.technet.com. في حال توفر Mozilla Firefox/Microsoft Internet Explorer/Opera، يمكن اعتبار Mozilla Firefox/Microsoft Internet Explorer/Opera بديلًا ممكنًا. يوصى بترقية العنصر المتأثر. التصحيح تم نشره3 أسابيع بعد الافصاح عن الثغرة الأمنية. يتضمن التحذير التعليق التالي:

We are actively investigating reports of a small, targeted issue affecting Internet Explorer 6-8. […] We will take appropriate action to help keep customers protected once our analysis is complete. People using Internet Explorer 9-10 are not impacted.

علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 12710. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 57070), X-Force (80885), Secunia (SA51695), SecurityTracker (ID 1027930) , Vulnerability Center (SBV-37870).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

الدعم

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

فيديو

افتح الفيديو | عرض المزيد من الفيديوهات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.2
VulDB الدرجة المؤقتة للميتا: 8.1

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍

CNA الدرجة الأساسية: 8.8
CNA متجه: 🔍

ADP CISA الدرجة الأساسية: 8.8
ADP CISA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
المؤلف: Juan Vazquez
Wormified: 🔍
لغة البرمجة: 🔍
تحميل: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 63372
Nessus الأسم: MS KB2794220: Vulnerability in Internet Explorer Could Allow Remote Code Execution (deprecated)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 902699
OpenVAS الأسم: Microsoft Internet Explorer Remote Code Execution Vulnerability (2794220)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: exploit_info/ie_cbutton_uaf
Saint الأسم: Internet Explorer CButton Use After Free Vulnerability

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: ie_cbutton_uaf.rb
MetaSploit الأسم: MS13-008 Microsoft Internet Explorer CButton Object Use-After-Free Vulnerability
MetaSploit ملف: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: Internet Explorer 9/10
تصحيح: Fix It 50971
بديل: Mozilla Firefox/Microsoft Internet Explorer/Opera
Suricata ID: 2016132
Suricata الفئة: 🔍
Suricata رسالة: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

22/03/2001 🔍
06/09/2012 +4186 أيام 🔍
26/12/2012 +111 أيام 🔍
27/12/2012 +1 أيام 🔍
29/12/2012 +1 أيام 🔍
29/12/2012 +0 أيام 🔍
29/12/2012 +0 أيام 🔍
30/12/2012 +0 أيام 🔍
30/12/2012 +0 أيام 🔍
30/12/2012 +0 أيام 🔍
30/12/2012 +0 أيام 🔍
30/12/2012 +0 أيام 🔍
02/01/2013 +3 أيام 🔍
14/01/2013 +12 أيام 🔍
22/04/2026 +4846 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: Chinese Hackers Suspected in Cyber Attack on Council on Foreign Relations
باحث: Bill Gertz
منظمة: 0-day
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2012-4792 (🔍)
GCVE (CVE): GCVE-0-2012-4792
GCVE (VulDB): GCVE-100-7227

OVAL: 🔍

CERT: 🔍
X-Force: 80885 - Microsoft Internet Explorer CDwnBindInfo code execution, High Risk
SecurityFocus: 57070 - Microsoft Internet Explorer 'CDwnBindInfo' Use-After-Free Remote Code Execution Vulnerability
Secunia: 51695 - Microsoft Internet Explorer "CDwnBindInfo" Use-After-Free Vulnerability, Extremely Critical
OSVDB: 88774 - Microsoft IE CDwnBindInfo Object Handling Use-after-free Arbitrary Code Execution
SecurityTracker: 1027930 - Microsoft Internet Explorer CDwnBindInfo Object Reuse Flaw Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 37870 - [MS13-008] Microsoft Internet Explorer 6-8 Use-After-Free Vulnerability Allows Remote Code Execution, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 30/12/2012 04:04 AM
تم التحديث: 22/04/2026 11:49 AM
التغييرات: 30/12/2012 04:04 AM (85), 07/04/2017 12:02 PM (48), 20/04/2021 01:54 PM (8), 20/04/2021 01:59 PM (1), 13/06/2024 10:32 PM (15), 14/07/2024 04:53 PM (4), 23/07/2024 06:38 PM (9), 24/07/2024 03:35 AM (1), 01/08/2024 04:05 PM (11), 14/08/2024 06:44 PM (11), 09/09/2024 10:30 PM (1), 29/12/2024 08:23 PM (2), 26/01/2025 07:52 PM (1), 22/04/2026 11:49 AM (11)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!