Microsoft Internet Explorer 8/9/10/11 XSS Filter अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.9$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 8/9/10/11 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक XSS Filter का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह कमजोरी CVE-2014-6365 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक शोषण उपलब्ध है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 8/9/10/11 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक XSS Filter का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-20 मिलता है। यह समस्या 05/03/2008 में पेश की गई थी. इस कमजोरी को प्रकाशित किया गया था 09/12/2014 द्वारा Dieyu के रूप में MS14-080 के रूप में Bulletin (Technet). यह सलाह technet.microsoft.com पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2014-6365 के नाम से सूचीबद्ध है। 11/09/2014 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक शोषण उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए packetstormsecurity.com पर साझा किया गया है। कम से कम 2470 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $25k-$100k थी. Nessus वल्नरेबिलिटी स्कैनर 79828 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows : Microsoft Bulletins परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 100218 प्लगइन से कर सकता है (Microsoft Internet Explorer Cumulative Security Update (MS14-080)).

MS14-080 नामक पैच है। बगफिक्स डाउनलोड हेतु technet.microsoft.com पर उपलब्ध है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 71463), X-Force (98958), SecurityTracker (ID 1031315), Vulnerability Center (SBV-47510) , Tenable (79828).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 3.9

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 79828
Nessus नाम: MS14-080: Cumulative Security Update for Internet Explorer (3008923)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS14-080
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

समयरेखाजानकारी

05/03/2008 🔍
11/09/2014 +2381 दिन 🔍
09/12/2014 +89 दिन 🔍
09/12/2014 +0 दिन 🔍
09/12/2014 +0 दिन 🔍
09/12/2014 +0 दिन 🔍
09/12/2014 +0 दिन 🔍
10/12/2014 +1 दिन 🔍
10/12/2014 +0 दिन 🔍
11/12/2014 +1 दिन 🔍
01/07/2024 +3490 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS14-080
शोधकर्ता: Dieyu
स्थिति: पुष्टि की गई

CVE: CVE-2014-6365 (🔍)
GCVE (CVE): GCVE-0-2014-6365
GCVE (VulDB): GCVE-100-68393

OVAL: 🔍

X-Force: 98958 - Microsoft Internet Explorer XSS filter security bypass, High Risk
SecurityFocus: 71463 - Microsoft Internet Explorer XSS Filter CVE-2014-6365 Security Bypass Vulnerability
SecurityTracker: 1031315 - Microsoft Internet Explorer Multiple Flaws Let Remote Users Execute Arbitrary Code, Bypass XSS Filters, and Bypass ASLR Security Protections Permits Cross-Site Scripting Attacks
Vulnerability Center: 47510 - [MS14-080] Microsoft Internet Explorer 8 Through 11 on Servers Remote Information Disclosure - CVE-2014-6365, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 11/12/2014 11:56 AM
अद्यतनित: 01/07/2024 09:04 AM
परिवर्तन: 11/12/2014 11:56 AM (50), 07/04/2017 12:12 PM (29), 01/03/2022 08:07 AM (8), 01/03/2022 08:10 AM (1), 01/07/2024 09:04 AM (23)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!