Microsoft Internet Explorer 5.01/6/7 Document Object सेवा अस्वीकार
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 5.01/6/7 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Document Object Handler का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस संवेदनशीलता को CVE-2008-2257 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 5.01/6/7 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Document Object Handler का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 13/08/2008 द्वारा Sam Thomas के साथ Microsoft के रूप में MS08-045 के रूप में Bulletin (Technet). यह सलाह microsoft.com पर डाउनलोड के लिए साझा की गई है।
इस संवेदनशीलता को CVE-2008-2257 के रूप में जाना जाता है। 16/05/2008 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus ID 33874 वाला एक प्लगइन प्रदान करता है (MS08-045: Cumulative Security Update for Internet Explorer (953838)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows : Microsoft Bulletins परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 100059 प्लगइन से कर सकता है (Microsoft Internet Explorer Cumulative Security Update (MS08-045)).
MS08-045 नामक पैच है। बगफिक्स डाउनलोड हेतु microsoft.com पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 30613), X-Force (44096), Secunia (SA31375), SecurityTracker (ID 1020674) , Vulnerability Center (SBV-19155).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
वेबसाइट
- विक्रेता: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.3VulDB मेटा अस्थायी स्कोर: 5.7
VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 33874
Nessus नाम: MS08-045: Cumulative Security Update for Internet Explorer (953838)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 900030
OpenVAS नाम: Cumulative Security Update for Internet Explorer (953838)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: MS08-045
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
समयरेखा
16/05/2008 🔍12/08/2008 🔍
12/08/2008 🔍
13/08/2008 🔍
13/08/2008 🔍
13/08/2008 🔍
19/08/2008 🔍
16/03/2021 🔍
स्रोत
विक्रेता: microsoft.comसलाह: MS08-045
शोधकर्ता: Sam Thomas
संगठन: Microsoft
स्थिति: पुष्टि की गई
CVE: CVE-2008-2257 (🔍)
GCVE (CVE): GCVE-0-2008-2257
GCVE (VulDB): GCVE-100-3803
OVAL: 🔍
X-Force: 44096
SecurityFocus: 30613 - Microsoft Internet Explorer HTML Objects Memory Corruption Vulnerability
Secunia: 31375 - Internet Explorer Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1020674 - Microsoft Internet Explorer Multiple Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 19155 - [MS08-045] Internet Explorer HTML Objects Memory Corruption Vulnerability Allows Code Execution, High
Vupen: ADV-2008-2349
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 19/08/2008 05:08 PMअद्यतनित: 16/03/2021 06:17 PM
परिवर्तन: 19/08/2008 05:08 PM (57), 07/04/2017 12:02 PM (31), 16/03/2021 06:03 PM (8), 16/03/2021 06:10 PM (2), 16/03/2021 06:17 PM (1)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें