Microsoft Internet Explorer 8/9 HTML Sanitization toStaticHTML String rivelazione di un 'informazione

CVSS Punteggio Meta TempExploit Prezzo Attuale (≈)Punteggio di interesse CTI
3.2$0-$5k0.00

In Microsoft Internet Explorer 8/9 (Web Browser) è stato trovato un punto critico di livello problematico. Riguarda la funzione toStaticHTML del componente HTML Sanitization. Mediante la manipolazione come parte di String se causa una vulnerabilità di classe rivelazione di un 'informazione. Con gli effetti bisogna tener conto di la riservatezza.

La vulnerabilità è stata pubblicata in data 12/06/2012 da Adi Cohen da IBM Rational Application Security con identificazione MS12-037 con un bulletin (Technet) (confermato). L'advisory è scaricabile da technet.microsoft.com. La pubblicazione è avvenuta in collaborazione con il produttore. Questa vulnerabilità è identificata come CVE-2012-1858. Dalla rete può partire l'attacco. L'utilizzo necessita di una valida autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato da Adi Cohen ed è stata pubblicata 2 mesi dopo il comunicato. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come proof-of-concept. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 1560 giorni. È disponibile un plugin per lo scanner Nessus, numero ID 59913 (MS12-050: Vulnerabilities in SharePoint Could Allow Elevation of Privilege (2695502)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando la patch MS12-037 è possibile eliminare il problema. Il bugfix è scaricabile da technet.microsoft.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (75963), Tenable (59913) e Exploit-DB (19777).

Componente colpito

  • Microsoft Internet Explorer 8/9
  • Microsoft Lync 2010

Prodottoinfo

Genere

Fornitore

Nome

Versione

Licenza

Supporto

  • end of life

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 3.5
VulDB Punteggio Meta Temp: 3.2

VulDB Punteggio di base: 3.5
VulDB Punteggio temporaneo: 3.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare
sbloccaresbloccaresbloccaresbloccaresbloccaresbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Rivelazione di un 'informazione
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Proof-of-Concept
Autore: Adi Cohen
Scaricamento: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Daysbloccaresbloccaresbloccaresbloccare
Oggisbloccaresbloccaresbloccaresbloccare

Nessus ID: 59913
Nessus Nome: MS12-050: Vulnerabilities in SharePoint Could Allow Elevation of Privilege (2695502)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍

OpenVAS ID: 902682
OpenVAS Nome: Microsoft Internet Explorer Multiple Vulnerabilities (2699988)
OpenVAS File: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Exploit-DB: 🔍

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Patch
Stato: 🔍

Tempo di reazione: 🔍
0 giorni di tempo: 🔍
Tempo di esposizione: 🔍
Sfrutta il tempo di ritardo: 🔍

Patch: MS12-037
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinfo

05/03/2008 🔍
22/03/2012 +1478 giorni 🔍
12/06/2012 +81 giorni 🔍
12/06/2012 +0 giorni 🔍
12/06/2012 +0 giorni 🔍
12/06/2012 +0 giorni 🔍
12/06/2012 +0 giorni 🔍
12/06/2012 +0 giorni 🔍
12/06/2012 +0 giorni 🔍
13/06/2012 +1 giorni 🔍
14/06/2012 +1 giorni 🔍
11/07/2012 +27 giorni 🔍
12/07/2012 +1 giorni 🔍
12/07/2012 +0 giorni 🔍
25/03/2021 +3178 giorni 🔍

Fontiinfo

Fornitore: microsoft.com

Advisory: MS12-037
Riceratore: Adi Cohen
Organizzazione: IBM Rational Application Security
Stato: Confermato
Coordinato: 🔍

CVE: CVE-2012-1858 (🔍)
OVAL: 🔍
IAVM: 🔍

X-Force: 75963 - Microsoft Windows Knowledge Base Article 2699988 update is not installed, High Risk
SecurityTracker: 1027147 - Microsoft Internet Explorer Bugs Let Remote Users Execute Arbitrary Code, Conduct Cross-Site Scripting Attacks, and Obtain Potentially Sensitive Information
Vulnerability Center: 35307 - [MS12-037, MS12-039, MS12-050] Microsoft Internet Explorer 8 and 9 SafeHTML XSS Vulnerability via a Crafted HTML, Medium
SecurityFocus: 53842
Secunia: 48429 - Microsoft Lync / Office Communicator Multiple Vulnerabilities, Highly Critical
OSVDB: 82861 - Microsoft IE HTML Sanitization String Handling Remote Information Disclosure

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinfo

Data di creazione: 14/06/2012 11:06
Aggiornamenti: 25/03/2021 14:20
I cambiamenti: 14/06/2012 11:06 (67), 07/04/2017 12:02 (40), 25/03/2021 14:08 (7), 25/03/2021 14:13 (2), 25/03/2021 14:20 (1)
Completa: 🔍

Discussione

Ancora nessun commento. Le Lingue: it + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!