Microsoft Internet Explorer 5.01/6 Web Page अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.6$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 5.01/6 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Web Page Handler का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह कमजोरी CVE-2009-0552 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 5.01/6 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Web Page Handler का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-94 मिलता है। 08/11/1999 में यह समस्या उत्पन्न हुई थी. कमजोरी प्रकाशित की गई थी 14/04/2009 Ivan Fratric द्वारा iSIGHT के साथ (वेबसाइट). us-cert.gov पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2009-0552 के नाम से सूचीबद्ध है। 12/02/2009 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1059 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1059 के रूप में घोषित करता है।

यह अवधारणा प्रमाण घोषित है। यदि 3445 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus 36152 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows : Microsoft Bulletins फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 100071 प्लगइन से कर सकता है (Microsoft Internet Explorer Cumulative Security Update (MS09-014)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

साथ ही, TippingPoint और फ़िल्टर 6962 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 34423), X-Force (49554), Secunia (SA34678), SecurityTracker (ID 1022042) , Vulnerability Center (SBV-21601).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.6
VulDB मेटा अस्थायी स्कोर: 8.6

VulDB मूल स्कोर: 9.6
VulDB अस्थायी स्कोर: 8.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 36152
Nessus नाम: MS09-014: Cumulative Security Update for Internet Explorer (963027)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 900328
OpenVAS नाम: Microsoft Internet Explorer Remote Code Execution Vulnerability (963027)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

08/11/1999 🔍
12/02/2009 +3384 दिन 🔍
14/04/2009 +61 दिन 🔍
14/04/2009 +0 दिन 🔍
14/04/2009 +0 दिन 🔍
14/04/2009 +0 दिन 🔍
14/04/2009 +0 दिन 🔍
14/04/2009 +0 दिन 🔍
14/04/2009 +0 दिन 🔍
15/04/2009 +0 दिन 🔍
16/04/2009 +1 दिन 🔍
17/03/2015 +2161 दिन 🔍
09/08/2021 +2337 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: us-cert.gov
शोधकर्ता: Ivan Fratric
संगठन: iSIGHT
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-0552 (🔍)
GCVE (CVE): GCVE-0-2009-0552
GCVE (VulDB): GCVE-100-47722

OVAL: 🔍

X-Force: 49554
SecurityFocus: 34423 - Microsoft Internet Explorer Uninitialized Memory Variant One Remote Code Execution Vulnerability
Secunia: 34678 - Microsoft Internet Explorer Multiple Vulnerabilities, Highly Critical
OSVDB: 53625 - Microsoft IE Unitialized Object Memory Corruption Arbitrary Code Execution (2009-0552)
SecurityTracker: 1022042 - Microsoft Internet Explorer Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 21601 - [MS09-014] Microsoft Internet Explorer 5.01-7 Uninitialized Memory Corruption Vulnerability, Critical
Vupen: ADV-2009-1028

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 11:38 PM
अद्यतनित: 09/08/2021 02:43 PM
परिवर्तन: 17/03/2015 11:38 PM (77), 07/04/2017 12:09 PM (19), 09/08/2021 02:43 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!