Microsoft Internet Explorer तक 8 CTreeNode सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.0$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer तक 8 में पाया गया है। प्रभावित होता है फ़ंक्शन CTreeNode। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह कमजोरी CVE-2013-1288 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Microsoft Internet Explorer तक 8 में पाया गया है। प्रभावित होता है फ़ंक्शन CTreeNode। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-399 मिलता है। कमजोरी प्रकाशित की गई थी 12/03/2013 Gen Chen and Qihoo 360 Security Center द्वारा VenusTech & Qihoo 360 Security Center के साथ MS13-021 के रूप में Bulletin के रूप में (Microsoft Technet). technet.microsoft.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है। विक्रेता के साथ समन्वय किए बिना सार्वजनिक रूप से जारी किया गया।

यह कमजोरी CVE-2013-1288 के नाम से सूचीबद्ध है। 12/01/2013 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. वल्नरेबिलिटी स्कैनर Nessus 65210 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows : Microsoft Bulletins फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 100142 प्लगइन से कर सकता है (Microsoft Internet Explorer Multiple Remote Code Execution Vulnerabilities (MS13-021)).

इस पैच का नाम MS13-021 है। बगफिक्स डाउनलोड के लिए technet.microsoft.com पर उपलब्ध है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 12845 के साथ संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 58437), Secunia (SA52520), SecurityTracker (ID 1028275), Vulnerability Center (SBV-38760) , Tenable (65210).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 65210
Nessus नाम: MS13-021: Security Update for Internet Explorer (2809289)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 903303
OpenVAS नाम: Microsoft Internet Explorer Multiple Use After Free Vulnerabilities (2809289)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: MS13-021
TippingPoint: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

12/01/2013 🔍
12/03/2013 +58 दिन 🔍
12/03/2013 +0 दिन 🔍
12/03/2013 +0 दिन 🔍
12/03/2013 +0 दिन 🔍
12/03/2013 +0 दिन 🔍
12/03/2013 +0 दिन 🔍
12/03/2013 +0 दिन 🔍
13/03/2013 +1 दिन 🔍
13/03/2013 +0 दिन 🔍
06/05/2021 +2976 दिन 🔍

स्रोतजानकारी

विक्रेता: microsoft.com

सलाह: MS13-021
शोधकर्ता: Gen Chen , Qihoo 360 Security Center
संगठन: VenusTech & Qihoo 360 Security Center
स्थिति: पुष्टि की गई

CVE: CVE-2013-1288 (🔍)
GCVE (CVE): GCVE-0-2013-1288
GCVE (VulDB): GCVE-100-7962

OVAL: 🔍

SecurityFocus: 58437
Secunia: 52520 - Microsoft Internet Explorer Multiple Vulnerabilities, Highly Critical
OSVDB: 91146 - Microsoft IE CTreeNode Unspecified Use-after-free Arbitrary Code Execution
SecurityTracker: 1028275 - Microsoft Internet Explorer Use-After-Free Bugs Let Remote Users Execute Arbitrary Code
Vulnerability Center: 38760 - [MS13-021] Internet Explorer 8 Remote Code Execution and DoS - CVE-2013-1288, Critical

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/03/2013 04:44 PM
अद्यतनित: 06/05/2021 09:25 AM
परिवर्तन: 13/03/2013 04:44 PM (53), 07/04/2017 12:03 PM (32), 06/05/2021 09:16 AM (8), 06/05/2021 09:21 AM (2), 06/05/2021 09:25 AM (1)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!