Microsoft Internet Explorer fino a 6 DHTML Object race condition

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
5.7$0-$5k0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità classificata come estremamente critico in Microsoft Internet Explorer fino a 6. Risulta coinvolta una funzione sconosciuta del componente DHTML Object Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe race condition. CVE-2005-0553 è identificato come punto debole. L'attacco può avvenire nella rete. Inoltre, è presente un exploit disponibile. È consigliato applicare una patch per mitigare questo problema.

Dettagliinformazioni

In Microsoft Internet Explorer fino a 6 (Web Browser) stata rilevata una vulnerabilità di livello critico. Riguarda una funzione sconosciuta del componente DHTML Object Handler. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe race condition. Questo ha un effetto su riservatezza, integrità e disponibilità.

Data di scoperta del problema 25/10/2004. La vulnerabilità è stata pubblicata in data 12/04/2005 da Berend-Jan Wever (3APA3A) con identificazione MS05-020 con un bulletin (Technet) (confermato). L'advisory è scaricabile da microsoft.com. CVE-2005-0553 è identificato come punto debole. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

Un metodo di utilizzo è stato sviluppato in ZIP Archive ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da edup.tudelft.nl. È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 169 giorni.

Applicando la patch MS05-020 è possibile eliminare il problema. Il bugfix è scaricabile da windowsupdate.microsoft.com. Una possibile soluzione è stata pubblicata 9 mesi dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (19831), SecurityFocus (BID 13120†), OSVDB (15465†), Secunia (SA14922†) e SecurityTracker (ID 1013692†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Supporto

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 6.3
VulDB Punteggio meta temporaneo: 5.7

VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 5.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Race condition
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Linguaggio di programmazione: 🔍
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Saint ID: exploit_info/ie_dhtml_object
Saint Nome: Internet Explorer DHTML object vulnerability

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍

Patch: MS05-020

Snort ID: 3553
Snort Messaggio: WEB-CLIENT HTML DOM null DHTML element insertion attempt
Snort Modello: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versione: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinformazioni

25/10/2004 🔍
26/02/2005 +124 giorni 🔍
12/04/2005 +44 giorni 🔍
12/04/2005 +0 giorni 🔍
12/04/2005 +0 giorni 🔍
12/04/2005 +0 giorni 🔍
12/04/2005 +0 giorni 🔍
13/04/2005 +0 giorni 🔍
13/04/2005 +0 giorni 🔍
02/05/2005 +19 giorni 🔍
04/12/2005 +216 giorni 🔍
03/01/2025 +6970 giorni 🔍

Fontiinformazioni

Fornitore: microsoft.com

Avis: MS05-020
Ricercatore: Berend-Jan Wever (3APA3A)
Stato: Confermato

CVE: CVE-2005-0553 (🔍)
GCVE (CVE): GCVE-0-2005-0553
GCVE (VulDB): GCVE-100-1352

OVAL: 🔍

CERT: 🔍
X-Force: 19831 - Microsoft Internet Explorer DHTML object buffer overflow, High Risk
SecurityFocus: 13120 - Microsoft Internet Explorer DHTML Object Race Condition Memory Corruption Vulnerability
Secunia: 14922 - Microsoft Internet Explorer Multiple Vulnerabilities, Highly Critical
OSVDB: 15465 - Microsoft IE DHTML Object Memory Corruption Code Execution
SecurityTracker: 1013692 - Microsoft Internet Explorer Buffer Overflows in DHTML, URL Parsing, and Content Advisor Let Remote Users Execute Arbitrary Code
Vulnerability Center: 7603 - [MS05-020] DHTML Objects in Microsoft Internet Explorer <= 6.0 Allow Remote Code Execution, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 13/04/2005 12:40
Aggiornato: 03/01/2025 18:57
Cambiamenti: 13/04/2005 12:40 (70), 07/04/2017 12:01 (41), 10/03/2021 19:13 (3), 16/06/2024 21:42 (15), 03/01/2025 18:57 (1)
Completa: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!