CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
5.3 | $0-$5k | 0.00 |
Es wurde eine kritische Schwachstelle in Microsoft Internet Explorer 7/8/9/10 (Web Browser) ausgemacht. Es betrifft eine unbekannte Funktion. Durch Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Microsoft Internet Explorer 7 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2013-3162.
Die Schwachstelle wurde am 09.07.2013 durch Ivan Fratric und Ben Hawkes von Google Security Team als ms13-jul in Form eines bestätigten Bulletins (Technet) publik gemacht. Das Advisory kann von technet.microsoft.com heruntergeladen werden. Die Veröffentlichung geschah dabei in Koordination mit dem Hersteller. Die Verwundbarkeit wird seit dem 17.04.2013 unter CVE-2013-3115 geführt. Der Angriff kann im lokalen Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Für den Vulnerability Scanner Nessus wurde am 10.07.2013 ein Plugin mit der ID 67212 (MS13-055: Cumulative Security Update for Internet Explorer (2846071)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 100157 (Microsoft Internet Explorer Multiple Remote Code Execution Vulnerabilities (MS13-055)) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen des Patches MS13-JUL beheben. Dieser kann von technet.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat sofort reagiert. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 13020 erkannt werden.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (67212) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter 9405, 9406, 9407 und 9408.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.5VulDB Meta Temp Score: 5.3
VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
ATT&CK: Unbekannt
Lokal: Nein
Remote: Teilweise
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 67212
Nessus Name: MS13-055: Cumulative Security Update for Internet Explorer (2846071)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
OpenVAS ID: 903314
OpenVAS Name: Microsoft Internet Explorer Multiple Vulnerabilities (2846071)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: MS13-JUL
TippingPoint: 🔍
McAfee IPS Version: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Timeline
17.04.2013 🔍04.07.2013 🔍
09.07.2013 🔍
09.07.2013 🔍
09.07.2013 🔍
09.07.2013 🔍
09.07.2013 🔍
10.07.2013 🔍
10.07.2013 🔍
10.07.2013 🔍
18.05.2021 🔍
Quellen
Hersteller: microsoft.comAdvisory: ms13-jul
Person: Ivan Fratric, Ben Hawkes
Firma: Google Security Team
Status: Bestätigt
Koordiniert: 🔍
CVE: CVE-2013-3115 (🔍)
OVAL: 🔍
IAVM: 🔍
Vulnerability Center: 40390 - [MS13-055] Microsoft Internet Explorer 7-10 Memory Corruption Vulnerability Allows Remote Code Execution \\ DoS - CVE-2013-3115, Critical
SecurityFocus: 60941
Secunia: 54060 - Microsoft Internet Explorer Multiple Vulnerabilities, Extremely Critical
OSVDB: 94983 - Microsoft IE Unspecified Memory Corruption (2013-3115)
Siehe auch: 🔍
Eintrag
Erstellt: 10.07.2013 16:31Aktualisierung: 18.05.2021 11:38
Anpassungen: 10.07.2013 16:31 (51), 07.04.2017 12:18 (34), 18.05.2021 11:23 (7), 18.05.2021 11:31 (2), 18.05.2021 11:38 (1)
Komplett: 🔍
Editor: olku
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.