CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
---|---|---|
7.0 | $0-$5k | 0.00 |
Une vulnérabilité a été trouvé dans Microsoft Windows à Vista (Operating System) et classée critique. Ceci affecte une fonction inconnue du composant WebDAV. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe chiffrement faible.
La vulnerabilité a été publié en 11/08/2015 avec Microsoft avec le numéro d'identification MS15-089 avec bulletin (Technet) (confirmé). La notice d'information est disponible en téléchargement sur technet.microsoft.com Cette vulnérabilité a été nommée CVE-2015-2476. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.
Le scanner de vulnérabilités Nessus propose un module ID 85323 (MS15-089: Vulnerability in WebDAV Could Allow Information Disclosure (3076949)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
En appliquant le correctif MS15-089 il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur technet.microsoft.com. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans la base de données Tenable (85323).
Produit
Taper
Fournisseur
Nom
Version
Licence
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 7.3VulDB Score de méta-température: 7.0
VulDB Note de base: 7.3
VulDB Note temporaire: 7.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
---|---|---|---|---|---|
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploiting
Nom: SSLClasse: Chiffrement faible / SSL
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
Localement: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
---|---|---|---|---|
Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Nessus ID: 85323
Nessus Nom: MS15-089: Vulnerability in WebDAV Could Allow Information Disclosure (3076949)
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: PatchStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Patch: MS15-089
Chronologie
19/03/2015 🔍11/08/2015 🔍
11/08/2015 🔍
11/08/2015 🔍
11/08/2015 🔍
11/08/2015 🔍
12/08/2015 🔍
12/08/2015 🔍
14/08/2015 🔍
09/06/2022 🔍
Sources
Fournisseur: microsoft.comProduit: microsoft.com
Bulletin: MS15-089
Organisation: Microsoft
Statut: Confirmé
CVE: CVE-2015-2476 (🔍)
SecurityTracker: 1033249 - Microsoft Windows WebDAV SSL Downgrade Flaw Lets Remote Users Obtain Potentially Sensitive Information on the Target System
Vulnerability Center: 51878 - [MS15-089] Microsoft Windows Remote Information Disclosure in WebDAV, Medium
SecurityFocus: 76234 - Microsoft Windows WebDAV CVE-2015-2476 Man in the Middle Information Disclosure Vulnerability
scip Labs: https://www.scip.ch/en/?labs.20140213
Voir aussi: 🔍
Entrée
Établi: 12/08/2015 12:23Mise à jour: 09/06/2022 08:17
Changements: 12/08/2015 12:23 (66), 03/05/2019 06:54 (10), 09/06/2022 08:17 (3)
Compléter: 🔍
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.