Microsoft Internet Explorer 6/7/8/9/10 InjectHTMLStream Object अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.8	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 6/7/8/9/10 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक InjectHTMLStream Object Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2012-4781 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer 6/7/8/9/10 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक InjectHTMLStream Object Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-94 प्राप्त होता है। यह बग 11/12/2012 को खोजा गया था। कमजोरी प्रकाशित की गई थी 11/12/2012 द्वारा Rosario Valotta के रूप में MS12-077 के रूप में Bulletin (Microsoft Technet). यह सलाह technet.microsoft.com पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

इस भेद्यता को CVE-2012-4781 आईडी के तहत ट्रैक किया जाता है। 06/09/2012 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1059 के रूप में घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था। वल्नरेबिलिटी स्कैनर Nessus ID 63224 वाला एक प्लगइन प्रदान करता है (MS12-077: Cumulative Security Update for Internet Explorer (2761465)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Windows : Microsoft Bulletins परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 100130 प्लगइन से कर सकता है (Microsoft Internet Explorer Cumulative Security Update (MS12-077)).

MS12-077 नामक पैच है। बगफिक्स डाउनलोड के लिए technet.microsoft.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 56828), X-Force (80365), Secunia (SA51411), SecurityTracker (ID 1027851) , Vulnerability Center (SBV-37650).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Microsoft

नाम

• Internet Explorer

संस्करण

• 6
• 7
• 8
• 9
• 10

लाइसेंस

• व्यावसायिक

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.microsoft.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.1
VulDB मेटा अस्थायी स्कोर: 6.8

VulDB मूल स्कोर: 7.1
VulDB अस्थायी स्कोर: 6.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 63224
Nessus नाम: MS12-077: Cumulative Security Update for Internet Explorer (2761465)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 902696
OpenVAS नाम: Microsoft Internet Explorer Multiple Vulnerabilities (2761465)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS12-077

समयरेखाजानकारी

06/09/2012 🔍
06/12/2012 +91 दिन 🔍
11/12/2012 +4 दिन 🔍
11/12/2012 +0 दिन 🔍
11/12/2012 +0 दिन 🔍
11/12/2012 +0 दिन 🔍
11/12/2012 +0 दिन 🔍
11/12/2012 +0 दिन 🔍
11/12/2012 +0 दिन 🔍
12/12/2012 +1 दिन 🔍
14/12/2012 +2 दिन 🔍
20/04/2021 +3049 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS12-077
शोधकर्ता: Rosario Valotta
स्थिति: पुष्टि की गई
समन्वित: 🔍

CVE: CVE-2012-4781 (🔍)
GCVE (CVE): GCVE-0-2012-4781
GCVE (VulDB): GCVE-100-7127

OVAL: 🔍

X-Force: 80365
SecurityFocus: 56828
Secunia: 51411 - Microsoft Internet Explorer Three Use-After-Free Vulnerabilities, Highly Critical
OSVDB: 88319
SecurityTracker: 1027851
Vulnerability Center: 37650 - [MS12-077] Microsoft Internet Explorer 9 Remote Code Execution Vulnerability due to Use-After-Free (CVE-2012-4781), Critical

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 14/12/2012 06:15 PM
अद्यतनित: 20/04/2021 10:15 AM
परिवर्तन: 14/12/2012 06:15 PM (53), 07/04/2017 12:18 PM (26), 20/04/2021 10:04 AM (8), 20/04/2021 10:08 AM (2), 20/04/2021 10:15 AM (1)
पूर्ण: 🔍
संपादक:
Cache ID: 216:8BE:103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!