Microsoft Internet Explorer 6/7/8/9 EUC-JP Character Encoding cross site scripting
| CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Une vulnérabilité a été trouvé dans Microsoft Internet Explorer 6/7/8/9 (Web Browser) et classée problématique. Affecté par ce problème est une fonction inconnue du composant EUC-JP Character Encoding. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe cross site scripting.
La vulnerabilité a été publié en 12/06/2012 par Masato Kinugawa avec le numéro d'identification MS12-037 avec bulletin (Technet) (confirmé). La notice d'information est disponible en téléchargement sur microsoft.com Le fabricant a coopéré. Cette vulnérabilité a été nommée CVE-2012-1872. L'utilisation est simple. Il est possible d'initialiser l'attaque à distance. Une seule session d'authentification est nécéssaire pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation privée est connue.
Le scanner de vulnérabilités Nessus propose un module ID 59455 (MS12-037: Cumulative Security Update for Internet Explorer (2699988)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
En appliquant le correctif MS12-037 il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur microsoft.com. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (75952) et Tenable (59455).
Produit
Taper
Fournisseur
Nom
Version
Licence
Support
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.5VulDB Score de méta-température: 4.8
VulDB Note de base: 5.5
VulDB Note temporaire: 4.8
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploiting
Classe: Cross site scriptingCWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Localement: Non
Remote: Oui
Disponibilité: 🔍
Accéder: Privée
Statut: Proof-of-Concept
Télécharger: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
|---|---|---|---|---|
| Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Nessus ID: 59455
Nessus Nom: MS12-037: Cumulative Security Update for Internet Explorer (2699988)
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
OpenVAS ID: 902682
OpenVAS Nom: Microsoft Internet Explorer Multiple Vulnerabilities (2699988)
OpenVAS Document: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Exploit-DB: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: PatchStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Patch: MS12-037
Chronologie
22/03/2012 🔍12/06/2012 🔍
12/06/2012 🔍
12/06/2012 🔍
12/06/2012 🔍
12/06/2012 🔍
13/06/2012 🔍
14/06/2012 🔍
25/03/2021 🔍
Sources
Fournisseur: microsoft.comBulletin: MS12-037
Chercheur: Masato Kinugawa
Statut: Confirmé
Coordonné: 🔍
CVE: CVE-2012-1872 (🔍)
OVAL: 🔍
X-Force: 75952 - Microsoft Internet Explorer EUC-JP character information disclosure, Low Risk
SecurityTracker: 1027147 - Microsoft Internet Explorer Bugs Let Remote Users Execute Arbitrary Code, Conduct Cross-Site Scripting Attacks, and Obtain Potentially Sensitive Information
Vulnerability Center: 35310 - [MS12-037] Microsoft Internet Explorer 6-9 EUC-JP Character Encoding Allows XSS Vulnerability, Medium
SecurityFocus: 53843 - Microsoft Internet Explorer CVE-2012-1872 EUC-JP Character Information Disclosure Vulnerability
Secunia: 49412 - Microsoft Internet Explorer Multiple Vulnerabilities, Extremely Critical
OSVDB: 82862 - Microsoft IE EUC-JP Character Encoding XSS
Voir aussi: 🔍
Entrée
Établi: 14/06/2012 11:11Mise à jour: 25/03/2021 14:38
Changements: 14/06/2012 11:11 (54), 07/04/2017 12:02 (30), 25/03/2021 14:33 (7), 25/03/2021 14:38 (2)
Compléter: 🔍
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.