VDB-12410 · CVE-2013-7331 · VU#539289

Microsoft Internet Explorer fino a 11 XMLDOM ActiveX Control Multiplo rivelazione di informazioni

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
5.8	$0-$5k	0.00

Riassuntoinformazioni

Un punto critico di livello problematico è stato rilevato in Microsoft Internet Explorer fino a 11. Risulta coinvolta una funzione sconosciuta del componente XMLDOM ActiveX Control. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questa vulnerabilità è identificata come CVE-2013-7331. Con la rete può partire l'attacco. Inoltre, è presente un exploit disponibile. Si consiglia di applicare una patch per risolvere questo problema.

Dettagliinformazioni

Un punto di debole di livello problematico è stato rilevato in Microsoft Internet Explorer fino a 11 (Web Browser). Da questa vulnerabilità è interessato una funzione sconosciuta del componente XMLDOM ActiveX Control. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questo agisce su la riservatezza.

La vulnerabilità è stata pubblicata in data 17/02/2014 da Darien Kindlund, Dan Caselden, Xiaobo Chen, Ned Moran e Mike Scott da FireEye con identificazione MS14-052 / Operation SnowMan: DeputyDog Actor Compromises US Veterans of Foreign Wars Website con un avis (Website) (non definito). L'advisory è scaricabile da fireeye.com. CVE-2013-7331 è identificato come punto debole. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un metodo di utilizzo è disponibile.

È stato dichiarato come attaccato. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 4715 giorni. Un plugin è disponibile per lo scanner Nessus, numero ID 77572 (MS14-052: Cumulative Security Update for Internet Explorer (2977629)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando la patch MS14-052 è possibile eliminare il problema. Il bugfix è scaricabile da technet.microsoft.com.

La vulnerabilità è documentata anche nel database X-Force (91305), Zero-Day.cz (37), Tenable (77572) e SecurityFocus (BID 65601†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prodottoinformazioni

Genere

Web Browser

Fornitore

Microsoft

Nome

Internet Explorer

Versione

Licenza

commerciale

Supporto

end of life

Sito web

Fornitore: https://www.microsoft.com/

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.9
VulDB Punteggio meta temporaneo: 5.8

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

ADP CISA Punteggio di base: 6.5
ADP CISA Vettore: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Nome: Multiple
Classe: Rivelazione di informazioni / Multiple
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Attaccato

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Aggiunto: 🔍
KEV Entro quando: 🔍
KEV Contromisure: 🔍
KEV Ransomware: 🔍
KEV Avviso: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 77572
Nessus Nome: MS14-052: Cumulative Security Update for Internet Explorer (2977629)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍

OpenVAS ID: 53227
OpenVAS Nome: Microsoft Internet Explorer Multiple Vulnerabilities (2977629)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: ms14_052_xmldom.rb
MetaSploit Nome: MS14-052 Microsoft Internet Explorer XMLDOM Filename Disclosure
MetaSploit File: 🔍

Zero-Day.cz: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo 0 giorni: 🔍

Patch: MS14-052

Sequenza temporaleinformazioni

22/03/2001 🔍
17/02/2014 +4715 giorni 🔍
17/02/2014 +0 giorni 🔍
25/02/2014 +8 giorni 🔍
26/02/2014 +1 giorni 🔍
26/02/2014 +0 giorni 🔍
10/09/2014 +196 giorni 🔍
22/04/2026 +4242 giorni 🔍