| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.2 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 8 पर Win7 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण एक अज्ञात कमजोरी होती है। इस संवेदनशीलता को CVE-2011-1347 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 8 पर Win7 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण एक अज्ञात कमजोरी होती है। यह समस्या 05/03/2008 में पेश की गई थी. कमजोरी प्रकाशित की गई थी 10/03/2011 MS11-057 के रूप में Bulletin के रूप में (Technet). एडवाइजरी डाउनलोड के लिए technet.microsoft.com पर साझा की गई है।
इस संवेदनशीलता को CVE-2011-1347 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह परिभाषित नहीं घोषित है। यदि 1100 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी. वल्नरेबिलिटी स्कैनर Nessus 55787 आईडी वाला एक प्लगइन प्रदान करता है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 100098 प्लगइन से कर सकता है (Microsoft Internet Explorer 8 Multiple Unspecified Vulnerabilities (Deprecated)).
MS11-057 नामक पैच है। बगफिक्स technet.microsoft.com से डाउनलोड किया जा सकता है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
इसके अतिरिक्त, TippingPoint और फ़िल्टर 11294 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 46821), X-Force (66064), Vulnerability Center (SBV-30282) , Tenable (55787).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
वेबसाइट
- विक्रेता: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.4VulDB मेटा अस्थायी स्कोर: 5.2
VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अज्ञातCWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 55787
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
पैच: MS11-057
TippingPoint: 🔍
समयरेखा
05/03/2008 🔍09/03/2011 🔍
10/03/2011 🔍
10/03/2011 🔍
10/03/2011 🔍
10/03/2011 🔍
13/03/2011 🔍
20/03/2015 🔍
19/10/2021 🔍
स्रोत
विक्रेता: microsoft.comसलाह: MS11-057
स्थिति: पुष्टि की गई
CVE: CVE-2011-1347 (🔍)
GCVE (CVE): GCVE-0-2011-1347
GCVE (VulDB): GCVE-100-56786
X-Force: 66064
SecurityFocus: 46821
Vulnerability Center: 30282 - Microsoft Internet Explorer 8 on Windows 7 Unspecified Vulnerability Allows Arbitrary Files Creation, High
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 20/03/2015 04:16 PMअद्यतनित: 19/10/2021 11:29 AM
परिवर्तन: 20/03/2015 04:16 PM (47), 07/04/2017 12:10 PM (14), 19/10/2021 11:14 AM (1), 19/10/2021 11:21 AM (7), 19/10/2021 11:29 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें