Microsoft Internet Explorer तक 6 Location URL अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.8$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer तक 6 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Location URL Handler का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। इस भेद्यता को CVE-2004-0549 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को निष्क्रिय कर दिया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer तक 6 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Location URL Handler का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-269 मिलता है। इस कमजोरी को प्रकाशित किया गया था 06/06/2004 द्वारा Rafel Ivgi के रूप में MS04-025 (वेबसाइट). सलाह lists.netsys.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2004-0549 के रूप में ट्रेड किया जाता है। 11/06/2004 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1068 के रूप में घोषित किया जाता है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट 62.131.86.111 पर उपलब्ध है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 100008 प्लगइन से कर सकता है (Microsoft Internet Explorer Multiple Vulnerabilities (MS04-025)).

बगफिक्स डाउनलोड के लिए windowsupdate.microsoft.com पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को निष्क्रिय कर दिया जाए। कमजोरी के प्रकटीकरण के 2 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

हमले के प्रयास Snort ID 2577 से पहचाने जा सकते हैं। साथ ही, TippingPoint और फ़िल्टर 2842 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 10472), X-Force (16348), Secunia (SA11793) , Vulnerability Center (SBV-4650).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.6
VulDB मेटा अस्थायी स्कोर: 6.8

VulDB मूल स्कोर: 7.6
VulDB अस्थायी स्कोर: 6.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

OpenVAS ID: 10861
OpenVAS नाम: IE 5.01 5.5 6.0 Cumulative patch (890923)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अक्षम करें
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: windowsupdate.microsoft.com

Snort ID: 2577
Snort संदेश: FILE-OTHER local resource redirection attempt
Snort वर्ग: 🔍

Suricata ID: 2102577
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

समयरेखाजानकारी

06/06/2004 🔍
06/06/2004 +0 दिन 🔍
06/06/2004 +0 दिन 🔍
08/06/2004 +2 दिन 🔍
08/06/2004 +0 दिन 🔍
11/06/2004 +2 दिन 🔍
29/06/2004 +18 दिन 🔍
30/07/2004 +31 दिन 🔍
06/08/2004 +7 दिन 🔍
14/09/2025 +7709 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS04-025
शोधकर्ता: Rafel Ivgi
स्थिति: पुष्टि की गई

CVE: CVE-2004-0549 (🔍)
GCVE (CVE): GCVE-0-2004-0549
GCVE (VulDB): GCVE-100-697

OVAL: 🔍

CERT: 🔍
X-Force: 16348 - Microsoft Internet Explorer Location: header bypass restrictions, Medium Risk
SecurityFocus: 10472 - Microsoft Internet Explorer URL Local Resource Access Weakness
Secunia: 11793 - Internet Explorer Local Resource Access and Cross-Zone Scripting Vulnerabilities, Extremely Critical
OSVDB: 6963 - Microsoft IE showModalDialog Method Arbitrary Code Execution
SecuriTeam: securiteam.com
Vulnerability Center: 4650 - [MS04-040] Internet Explorer 6.0 - 6.0 SP1 Allows Disclosure of iegetsrt.htm H, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/06/2004 03:27 PM
अद्यतनित: 14/09/2025 04:02 AM
परिवर्तन: 08/06/2004 03:27 PM (65), 07/04/2017 12:00 PM (43), 09/03/2021 02:33 PM (3), 02/01/2025 05:22 PM (21), 14/09/2025 04:02 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!