| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.4 | $5k-$25k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Microsoft Edge. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر HTTP/2 Handler. تؤدي عملية التلاعب إلى الكشف عن المعلومات (HEIST). أسم الثغرة الأمنية هوCVE-2016-7153. لا يتوفر أي استغلال. تتمتع هذه الثغرة بأهمية تاريخية نتيجة لسياقها وردود الفعل حولها. يُستحسن اتباع الحل البديل المقترح.
التفاصيل
تم أكتشاف ثغرة أمنية في Microsoft Edge. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر HTTP/2 Handler. تؤدي عملية التلاعب إلى الكشف عن المعلومات (HEIST). عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-200. تم الإعلان عن الثغرة 03/08/2016 من قبل Mathy Vanhoef and Tom Van Goethem من خلال iMinds-DistriNet تحت HEIST: HTTP Encrypted Information can be Stolen through TCP-windows كنوع Paper (Blackhat). يمكن عرض الاستشارة من هنا blackhat.com. تم النشر العلني دون تنسيق مع البائع.
أسم الثغرة الأمنية هوCVE-2016-7153. حدث تعيين CVE في 06/09/2016. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1592. تتمتع هذه الثغرة بأهمية تاريخية نتيجة لسياقها وردود الفعل حولها.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 261316.
يُستحسن اتباع الحل البديل المقترح.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 92773) , Tenable (261316).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.5VulDB الدرجة المؤقتة للميتا: 4.4
VulDB الدرجة الأساسية: 3.7
VulDB الدرجة المؤقتة: 3.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 5.3
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الأسم: HEISTالفئة: الكشف عن المعلومات / HEIST
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 261316
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2016-7153
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: حل بديلالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
03/08/2016 🔍06/09/2016 🔍
06/09/2016 🔍
06/09/2016 🔍
07/09/2016 🔍
08/09/2025 🔍
المصادر
المجهز: microsoft.comاستشارة: HEIST: HTTP Encrypted Information can be Stolen through TCP-windows
باحث: Mathy Vanhoef, Tom Van Goethem
منظمة: iMinds-DistriNet
الحالة: مؤكد
CVE: CVE-2016-7153 (🔍)
GCVE (CVE): GCVE-0-2016-7153
GCVE (VulDB): GCVE-100-91301
SecurityFocus: 92773 - HTTP/2 CVE-2016-7153 Information Disclosure Vulnerability
SecurityTracker: 1036741
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 07/09/2016 11:07 AMتم التحديث: 08/09/2025 08:35 PM
التغييرات: 07/09/2016 11:07 AM (50), 10/04/2019 09:34 PM (12), 15/09/2022 08:07 AM (3), 15/09/2022 08:12 AM (11), 08/09/2025 08:35 PM (16)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق