Microsoft Internet Explorer 6/7 OnKeyDown क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 6/7 में पाई गई है। प्रभावित होता है फ़ंक्शन OnKeyDown। यह हेरफेर क्रॉस साइट स्क्रिप्टिंग उत्पन्न करता है। इस भेद्यता को CVE-2007-5158 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को निष्क्रिय कर दिया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 6/7 में पाई गई है। प्रभावित होता है फ़ंक्शन OnKeyDown। यह हेरफेर क्रॉस साइट स्क्रिप्टिंग उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-80 प्राप्त होता है। यह समस्या 22/03/2001 में पेश की गई थी. कमजोरी प्रकाशित की गई थी 28/09/2007 द्वारा Ronald van den Heetkamp (वेबसाइट). यह सलाह 0x000000.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2007-5158 आईडी के तहत ट्रैक किया जाता है। 30/09/2007 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1059.007 के रूप में घोषित करती है.

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। इस भेद्यता को कम से कम 2381 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था।

यह अनुशंसा की जाती है कि प्रभावित घटक को निष्क्रिय कर दिया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 25836), X-Force (36848), Secunia (SA27007) , Vulnerability Center (SBV-16492).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Microsoft

नाम

• Internet Explorer

संस्करण

• 6
• 7

लाइसेंस

• व्यावसायिक

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.microsoft.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अक्षम करें
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

22/03/2001 🔍
26/09/2007 +2379 दिन 🔍
27/09/2007 +1 दिन 🔍
28/09/2007 +1 दिन 🔍
28/09/2007 +0 दिन 🔍
28/09/2007 +0 दिन 🔍
30/09/2007 +1 दिन 🔍
01/10/2007 +1 दिन 🔍
01/10/2007 +0 दिन 🔍
14/10/2007 +13 दिन 🔍
15/03/2021 +4901 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: 0x000000.com
शोधकर्ता: Ronald van den Heetkamp
स्थिति: परिभाषित नहीं

CVE: CVE-2007-5158 (🔍)
GCVE (CVE): GCVE-0-2007-5158
GCVE (VulDB): GCVE-100-3347
X-Force: 36848 - Microsoft Internet Explorer OnKeyDown information disclosure, Low Risk
SecurityFocus: 25836 - Microsoft Internet Explorer File Upload Vulnerability
Secunia: 27007 - Internet Explorer "OnKeyDown" Event Focus Weakness, Not Critical
OSVDB: 41382 - Microsoft IE OnKeyDown JavaScript htmlFor Attribute Keystroke Disclosure
Vulnerability Center: 16492 - Microsoft Internet Explorer 6.0 Remote Field Focus Change and Sensitive Information Disclosure, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 01/10/2007 03:26 PM
अद्यतनित: 15/03/2021 06:43 PM
परिवर्तन: 01/10/2007 03:26 PM (54), 07/04/2017 12:01 PM (22), 15/03/2021 06:43 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!