Microsoft Whale Communication IAG hasta 3.7 SP2 ActiveX Control WhlMgr.dll CheckForUpdates/UpdateComponents HTML Document desbordamiento de búfer
| CVSS Puntuación meta temporal | Precio actual del exploit (≈) | Puntuación de interés CTI |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Resumen
Una vulnerabilidad clasificada como crítica ha sido encontrada en Microsoft Whale Communication IAG hasta 3.7 SP2. Está afectada una función desconocida en la librería WhlMgr.dll en el componente ActiveX Control. Mediante la manipulación como parte de HTML Document se causa una vulnerabilidad de clase desbordamiento de búfer. La vulnerabilidad es identificada como CVE-2007-2238. Ningún exploit está disponible. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.
Detalles
Una vulnerabilidad ha sido encontrada en Microsoft Whale Communication IAG hasta 3.7 SP2 y clasificada como crítica. La función CheckForUpdates/UpdateComponents en la biblioteca WhlMgr.dll del componente ActiveX Control es afectada por esta vulnerabilidad. A través de la manipulación como parte de HTML Document se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.
El error fue descubierto el 2009-04-15. La vulnerabilidad fue publicada el 2009-04-16 por Will Dormann de CERT/CC (Website) (confirmado). El advisory puede ser descargado de kb.cert.org. La vulnerabilidad es identificada como CVE-2007-2238. La vulnerabilidad es relativamente popular a causa de su poca complejidad. El ataque puede ser realizado a través de la red. La explotación no requiere ninguna forma de autentificación. Hay detalles técnicos conocidos, pero no se dispone de un exploit.
Fue declarado como altamente funcional. Esta vulnerabilidad ha sido clasificada como un exploit día cero por lo menos por 1 días. Para el scanner Nessus se dispone de un plugin ID 38734 (Microsoft Whale Client Components ActiveX (WhlMgr.dll) Multiple Method Overflows), que puede ayudar a determinar la existencia del riesgo analizado.
Una actualización elimina esta vulnerabilidad.
La vulnerabilidad también está documentado en las bases de datos X-Force (49888), Tenable (38734), SecurityFocus (BID 34532†), OSVDB (53933†) y Secunia (SA34725†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Producto
Proveedor
Nombre
Versión
Licencia
Sitio web
- Proveedor: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Confiabilidad: 🔍
CVSSv3
VulDB Puntuación meta base: 7.3VulDB Puntuación meta temporal: 6.4
VulDB Puntuación base: 7.3
VulDB Puntuación temporal: 6.4
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complejidad | Autenticación | Confidencialidad | Integridad | Disponibilidad |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍
NVD Puntuación base: 🔍
Explotación
Clase: Desbordamiento de búferCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Físico: No
Local: No
Remoto: Sí
Disponibilidad: 🔍
Estado: Altamente funcional
EPSS Score: 🔍
EPSS Percentile: 🔍
Predicción de precios: 🔍
Estimación del precio actual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoy | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Nessus ID: 38734
Nessus Nombre: Microsoft Whale Client Components ActiveX (WhlMgr.dll) Multiple Method Overflows
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Nombre: 🔍
MetaSploit ID: mswhale_checkforupdates.rb
MetaSploit Nombre: Microsoft Whale Intelligent Application Gateway ActiveX Control Buffer Overflow
MetaSploit Archivo: 🔍
Inteligencia de amenazas
Interés: 🔍Actores activos: 🔍
Grupos APT activos: 🔍
Contramedidas
Recomendación: ActualizaciónEstado: 🔍
Hora de 0 días: 🔍
McAfee IPS: 🔍
McAfee IPS Versión: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Línea de tiempo
2007-04-25 🔍2009-04-15 🔍
2009-04-15 🔍
2009-04-16 🔍
2009-04-16 🔍
2009-04-16 🔍
2009-04-16 🔍
2009-04-16 🔍
2009-04-20 🔍
2009-05-11 🔍
2009-05-18 🔍
2025-06-08 🔍
Fuentes
Proveedor: microsoft.comAviso: kb.cert.org
Investigador: Will Dormann
Organización: CERT/CC
Estado: Confirmado
CVE: CVE-2007-2238 (🔍)
GCVE (CVE): GCVE-0-2007-2238
GCVE (VulDB): GCVE-100-3954
CERT: 🔍
X-Force: 49888 - Microsoft Intelligent Application Gateway Whale Client Components ActiveX control buffer overflow, High Risk
SecurityFocus: 34532 - Microsoft IAG 2007 ActiveX Control Multiple Stack Based Buffer Overflow Vulnerabilities
Secunia: 34725
OSVDB: 53933 - Microsoft Whale Client Components ActiveX (WhlMgr.dll) Multiple Method Overflow
Vulnerability Center: 22049 - Microsoft IAG < 3.7 SP2 Whale Client Components Multiple Stack-Based Buffer Overflows, Medium
Vupen: ADV-2009-1061
Artículo
Fecha de creación: 2009-04-20 10:32Actualizado: 2025-06-08 21:05
Cambios: 2009-04-20 10:32 (94), 2019-09-04 09:32 (1), 2024-11-26 00:29 (17), 2025-06-08 21:05 (2)
Completo: 🔍
Cache ID: 216:7E9:103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Sin comentarios aún. Idiomas: es + pt + en.
Por favor, inicie sesión para comentar.