Microsoft Internet Explorer तक 10 Mouse/Keyboard Activity edit.php fireEvent सूचना का प्रकटीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer तक 10 में खोजी गई है। प्रभावित है फ़ंक्शन fireEvent edit.php फ़ाइल में Mouse/Keyboard Activity Handler घटक का हिस्सा है। यह परिवर्तन onmousemove मान सूचना का प्रकटीकरण का कारण बनता है।
यह हमला दूर से किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस भेद्यता का ऐतिहासिक प्रभाव है क्योंकि इसकी पृष्ठभूमि और प्रतिक्रिया महत्वपूर्ण रही है।
प्रभावित घटक को अक्षम करना अनुशंसित है।
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer तक 10 में खोजी गई है। प्रभावित है फ़ंक्शन fireEvent edit.php फ़ाइल में Mouse/Keyboard Activity Handler घटक का हिस्सा है। यह परिवर्तन onmousemove मान सूचना का प्रकटीकरण का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 12/12/2012 द्वारा Nick Johnson के साथ spider.io के रूप में Information disclosure (mouse tracking) के रूप में Posting (वेबसाइट) के माध्यम से Bugtraq. spider.io पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है। विक्रेता के साथ समन्वय किए बिना सार्वजनिक रूप से जारी किया गया।
यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से अधिक लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1592 घोषित करती है. इस भेद्यता का ऐतिहासिक प्रभाव है क्योंकि इसकी पृष्ठभूमि और प्रतिक्रिया महत्वपूर्ण रही है।
इसे उच्च कार्यात्मक घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट seclists.org पर उपलब्ध है। इस भेद्यता को कम से कम 72 दिनों के लिए गैर-प्रकाशित ज़ीरो-डे एक्सप्लॉइट के रूप में माना गया था। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।
प्रभावित घटक को अक्षम करना अनुशंसित है।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 56921), X-Force (80645), Secunia (SA51446) , SecurityTracker (ID 1027870).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
वेबसाइट
- विक्रेता: https://www.microsoft.com/
CPE 2.3
CPE 2.2
स्क्रीनशॉट
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.1
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सूचना का प्रकटीकरणCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
लेखक: Nick Johnson
विश्वसनीयता: 🔍
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍
Google Hack: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अक्षम करेंस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
01/10/2012 🔍11/12/2012 🔍
11/12/2012 🔍
12/12/2012 🔍
12/12/2012 🔍
12/12/2012 🔍
13/12/2012 🔍
13/12/2012 🔍
07/04/2017 🔍
स्रोत
विक्रेता: microsoft.comसलाह: Information disclosure (mouse tracking)
शोधकर्ता: Nick Johnson
संगठन: spider.io
स्थिति: पुष्टि की गई
GCVE (VulDB): GCVE-100-7104
X-Force: 80645 - OpenDocMan edit.php and check-in.php SQL injection, Medium Risk
SecurityFocus: 56921 - Microsoft Internet Explorer Mouse Cursor Location Information Disclosure Vulnerability
Secunia: 51446
OSVDB: 88357 - Microsoft IE fireEvent() Method Mouse / Keyboard Activity Disclosure
SecurityTracker: 1027870 - Microsoft Internet Explorer Discloses Mouse Location to Remote Users
scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
प्रविष्टि
बनाया गया: 13/12/2012 09:18 AMअद्यतनित: 07/04/2017 12:02 PM
परिवर्तन: 13/12/2012 09:18 AM (72), 07/04/2017 12:02 PM (14)
पूर्ण: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें