Microsoft Internet Explorer तक 11 Clipboard बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$5k-$25k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer तक 11 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Clipboard Handler का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2015-1694 के रूप में संदर्भित है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer तक 11 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Clipboard Handler का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। 22/03/2001 में यह समस्या उत्पन्न हुई थी. इस कमजोरी को प्रकाशित किया गया था 12/05/2015 द्वारा Jack Tang के साथ Trend Micro के रूप में MS15-043 के रूप में Bulletin (Technet). सलाह technet.microsoft.com पर डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2015-1694 के रूप में संदर्भित है। 17/02/2015 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $5k-$25k माना जा रहा है।

यह परिभाषित नहीं के रूप में घोषित है। कम से कम 5164 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। Nessus वल्नरेबिलिटी स्कैनर 83358 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows : Microsoft Bulletins परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 100232 प्लगइन से कर सकता है (Microsoft Internet Explorer Cumulative Security Update (MS15-043)).

पैच का नाम MS15-043 है। बगफिक्स डाउनलोड हेतु technet.microsoft.com पर उपलब्ध है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 74508), SecurityTracker (ID 1032282), Vulnerability Center (SBV-50019) , Tenable (83358).

उत्पादजानकारी

प्रकार

• Web Browser

विक्रेता

• Microsoft

नाम

• Internet Explorer

संस्करण

• 6
• 7
• 8
• 9
• 10
• 11

लाइसेंस

• व्यावसायिक

समर्थन

• end of life

वेबसाइट

• विक्रेता: https://www.microsoft.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 83358
Nessus नाम: MS15-043: Cumulative Security Update for Internet Explorer (3049563)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS15-043

समयरेखाजानकारी

22/03/2001 🔍
17/02/2015 +5080 दिन 🔍
12/05/2015 +84 दिन 🔍
12/05/2015 +0 दिन 🔍
12/05/2015 +0 दिन 🔍
12/05/2015 +0 दिन 🔍
12/05/2015 +0 दिन 🔍
13/05/2015 +1 दिन 🔍
13/05/2015 +0 दिन 🔍
13/05/2015 +0 दिन 🔍
17/05/2022 +2561 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS15-043
शोधकर्ता: Jack Tang
संगठन: Trend Micro
स्थिति: पुष्टि की गई

CVE: CVE-2015-1694 (🔍)
GCVE (CVE): GCVE-0-2015-1694
GCVE (VulDB): GCVE-100-75313

OVAL: 🔍

SecurityFocus: 74508 - Microsoft Internet Explorer CVE-2015-1694 Remote Memory Corruption Vulnerability
SecurityTracker: 1032282 - Microsoft Internet Explorer Multiple Bugs Let Remote Users Bypass ASLR and Execute Arbitrary Code
Vulnerability Center: 50019 - [MS15-043] Microsoft Internet Explorer 6-11 Remote Code Execution due to Memory Corruption - CVE-2015-1694, Critical

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/05/2015 11:37 AM
अद्यतनित: 17/05/2022 06:42 AM
परिवर्तन: 13/05/2015 11:37 AM (72), 07/04/2017 12:13 PM (10), 17/05/2022 06:28 AM (2), 17/05/2022 06:42 AM (1)
पूर्ण: 🔍
Cache ID: 216:243:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!