Microsoft Internet Explorer 6/7/8 escalada de privilegios

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
6.0$0-$5k0.00

Resumeninformación

Una vulnerabilidad ha sido encontrada en Microsoft Internet Explorer 6/7/8 y clasificada como crítica. Resulta afectada una función desconocida. La alteración resulta en escalada de privilegios. Esta vulnerabilidad está identificada como CVE-2010-3346. El ataque puede ser realizado a través de la red. No existe ningún exploit disponible. Se aconseja instalar un parche para corregir este problema.

Detallesinformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en Microsoft Internet Explorer 6/7/8 (Web Browser). Una función desconocida es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad fue publicada el 2010-12-16 por Peter Vreugdenhil de TippingPoint's Zero Day Initiative con identificación MS10-090 con un bulletin (Technet) (confirmado). El advisory puede ser descargado de microsoft.com. La vulnerabilidad es identificada como CVE-2010-3346. El ataque puede ser iniciado desde la red. La explotación no requiere ninguna forma de autentificación. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Esta vulnerabilidad ha sido clasificada como un exploit día cero por lo menos por 1016 días. Para el scanner Nessus se dispone de un plugin ID 51162 (MS10-090: Cumulative Security Update for Internet Explorer (2416400)), que puede ayudar a determinar la existencia del riesgo analizado.

Aplicando el parche MS10-090 es posible eliminar el problema. El parche puede ser descargado de microsoft.com.

La vulnerabilidad también está documentado en las bases de datos X-Force (63558), Tenable (51162), SecurityFocus (BID 45261†), SecurityTracker (ID 1024872†) y Vulnerability Center (SBV-28640†). Once again VulDB remains the best source for vulnerability data.

Productoinformación

Escribe

Proveedor

Nombre

Versión

Licencia

Apoyo

Sitio web

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 6.3
VulDB Puntuación meta temporal: 6.0

VulDB Puntuación base: 6.3
VulDB Puntuación temporal: 6.0
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 🔍

Explotacióninformación

Clase: Escalada de privilegios
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: Prueba de concepto
Descargar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 51162
Nessus Nombre: MS10-090: Cumulative Security Update for Internet Explorer (2416400)
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍

OpenVAS ID: 900262
OpenVAS Nombre: Microsoft Internet Explorer Multiple Vulnerabilities (2416400)
OpenVAS Archivo: 🔍
OpenVAS Familia: 🔍

Saint ID: exploit_info/ie_time_outertext
Saint Nombre: Internet Explorer HTML+TIME element OuterText memory corruption

Qualys ID: 🔍
Qualys Nombre: 🔍

Exploit-DB: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Parche
Estado: 🔍

Hora de 0 días: 🔍

Parche: MS10-090
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versión: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Línea de tiempoinformación

2008-03-05 🔍
2010-09-14 +923 días 🔍
2010-12-14 +91 días 🔍
2010-12-14 +0 días 🔍
2010-12-14 +0 días 🔍
2010-12-15 +1 días 🔍
2010-12-16 +1 días 🔍
2010-12-16 +0 días 🔍
2015-03-19 +1554 días 🔍
2021-10-07 +2394 días 🔍

Fuentesinformación

Proveedor: microsoft.com

Aviso: MS10-090
Investigador: Peter Vreugdenhil
Organización: TippingPoint's Zero Day Initiative
Estado: Confirmado

CVE: CVE-2010-3346 (🔍)
GCVE (CVE): GCVE-0-2010-3346
GCVE (VulDB): GCVE-100-55756

OVAL: 🔍

X-Force: 63558 - Microsoft Windows Knowledge Base Article 2416400 update is not installed
SecurityFocus: 45261 - Microsoft Internet Explorer Uninitialized HTML Element CVE-2010-3346 Memory Corruption Vulnerability
SecurityTracker: 1024872 - Microsoft Internet Explorer Bugs Let Remote Users Execute Arbitrary Code and Conduct Cross-Domain Attacks
Vulnerability Center: 28640 - [MS10-090] Microsoft Internet Explorer Remote Code Execution Vulnerability via a Crafted Web Page, Medium

Véase también: 🔍

Artículoinformación

Fecha de creación: 2015-03-19 23:27
Actualizado: 2021-10-07 08:28
Cambios: 2015-03-19 23:27 (50), 2017-04-07 12:10 (39), 2021-10-07 08:24 (8), 2021-10-07 08:28 (2)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you know our Splunk app?

Download it now for free!