Microsoft Internet Explorer 6 CSS File बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.7$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 6 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक CSS File Handler का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। इस भेद्यता को CVE-2004-0420 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को निष्क्रिय कर दिया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 6 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक CSS File Handler का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 20/01/2004 द्वारा Rafel Ivgi (The Insider) के साथ malware.com के रूप में MS04-024 के रूप में Posting (Bugtraq). सलाह securityfocus.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2004-0420 के रूप में ट्रेड किया जाता है। 19/04/2004 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। डाउनलोड हेतु यह एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. वल्नरेबिलिटी स्कैनर Nessus ID 13642 वाला एक प्लगइन प्रदान करता है (MS04-024: Buffer overrun in Windows Shell (839645)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows : Microsoft Bulletins परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90137 प्लगइन से कर सकता है (Microsoft Windows Shell Remote Code Execution (MS04-024)).

बगफिक्स डाउनलोड के लिए windowsupdate.microsoft.com पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को निष्क्रिय कर दिया जाए।

Snort ID 2589 के साथ हमले के प्रयासों की पहचान की जा सकती है। यहाँ पर Content-Disposition|3A| पैटर्न का उपयोग डिटेक्शन के लिए किया गया है। साथ ही, TippingPoint और फ़िल्टर 2634 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 9510), X-Force (14964), Secunia (SA10736), Vulnerability Center (SBV-4723) , Tenable (13642).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 13642
Nessus नाम: MS04-024: Buffer overrun in Windows Shell (839645)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अक्षम करें
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

पैच: windowsupdate.microsoft.com

Snort ID: 2589
Snort संदेश: WEB-CLIENT Content-Disposition CLSID command attempt
Snort वर्ग: 🔍
Snort पैटर्न: 🔍

Suricata ID: 2102589
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

समयरेखाजानकारी

20/01/2004 🔍
21/01/2004 +1 दिन 🔍
27/01/2004 +5 दिन 🔍
27/01/2004 +0 दिन 🔍
19/04/2004 +83 दिन 🔍
07/07/2004 +79 दिन 🔍
07/07/2004 +0 दिन 🔍
13/07/2004 +6 दिन 🔍
13/07/2004 +0 दिन 🔍
14/07/2004 +0 दिन 🔍
12/07/2025 +7668 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS04-024⛔
शोधकर्ता: Rafel Ivgi (The Insider)
संगठन: malware.com
स्थिति: पुष्टि की गई

CVE: CVE-2004-0420 (🔍)
GCVE (CVE): GCVE-0-2004-0420
GCVE (VulDB): GCVE-100-487

OVAL: 🔍

CERT: 🔍
X-Force: 14964 - Microsoft Internet Explorer file extension spoofing, High Risk
SecurityFocus: 9510 - Microsoft Windows Shell CLSID File Extension Misrepresentation Vulnerability
Secunia: 10736 - Internet Explorer File Download Extension Spoofing, Moderately Critical
OSVDB: 7802 - Microsoft IE File Download Extension Spoofing
Vulnerability Center: 4723 - [MS04-024] Microsoft Windows Shell API CLSID File Extension Spoofing Enables Code Execution, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/01/2004 10:45 AM
अद्यतनित: 12/07/2025 10:58 PM
परिवर्तन: 21/01/2004 10:45 AM (66), 18/06/2017 08:20 PM (43), 09/03/2021 10:26 AM (3), 09/03/2021 10:28 AM (1), 02/01/2025 05:22 PM (21), 12/07/2025 10:58 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!