Microsoft Windows 2000/Server 2003/XP Explorer HTML Preview HTML injection
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello critico è stato rilevato in Microsoft Windows 2000/Server 2003/XP. Riguarda una funzione sconosciuta del componente Explorer HTML Preview. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe HTML injection. CVE-2005-2117 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.
Dettagli
In Microsoft Windows 2000/Server 2003/XP (Operating System) stata rilevata una vulnerabilità di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Explorer HTML Preview. Per causa della manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe html injection. Questo ha effetto su riservatezza, integrità e disponibilità.
Data di scoperta del problema 11/10/2005. La vulnerabilità è stata pubblicata in data 11/10/2005 da Brett Moore da security-assessment.com con identificazione MS05-049 con un bulletin (Technet) (confermato). L'advisory è scaricabile da microsoft.com. CVE-2005-2117 è identificato come punto debole. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
Per almeno 2063 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Un plugin è disponibile per lo scanner Nessus, numero ID 20002 (MS05-049: Vulnerabilities in Windows Shell Could Allow Remote Code Execution (900725)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando la patch MS05-049 è possibile eliminare il problema. Il bugfix è scaricabile da windowsupdate.microsoft.com. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (22501), Tenable (20002), SecurityFocus (BID 15064†), OSVDB (19898†) e Secunia (SA17168†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Supporto
- end of life (old version)
Sito web
- Fornitore: https://www.microsoft.com/
- Prodotto: https://www.microsoft.com/en-us/windows
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.0VulDB Punteggio meta temporaneo: 4.8
VulDB Punteggio di base: 5.0
VulDB Punteggio temporaneo: 4.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: HTML injectionCWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 20002
Nessus Nome: MS05-049: Vulnerabilities in Windows Shell Could Allow Remote Code Execution (900725)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Patch: MS05-049
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
Fortigate IPS: 🔍
Sequenza temporale
17/02/2000 🔍02/07/2005 🔍
11/10/2005 🔍
11/10/2005 🔍
11/10/2005 🔍
11/10/2005 🔍
11/10/2005 🔍
11/10/2005 🔍
12/10/2005 🔍
16/10/2005 🔍
21/10/2005 🔍
30/06/2025 🔍
Fonti
Fornitore: microsoft.comProdotto: microsoft.com
Avis: MS05-049
Ricercatore: Brett Moore
Organizzazione: security-assessment.com
Stato: Confermato
Conferma: 🔍
CVE: CVE-2005-2117 (🔍)
GCVE (CVE): GCVE-0-2005-2117
GCVE (VulDB): GCVE-100-1793
OVAL: 🔍
X-Force: 22501
SecurityFocus: 15064 - Microsoft Windows Explorer Web View Script Injection Vulnerability
Secunia: 17168 - Microsoft Windows Shell and Web View Three Vulnerabilities, Moderately Critical
OSVDB: 19898 - CVE-2005-2117 - Microsoft - Windows Explorer - Medium
Vulnerability Center: 9408 - [MS05-049] Windows Explorer Remote Code Execution via HTML Characters in Preview Fields, Medium
Vedi anche: 🔍
Voce
Data di creazione: 12/10/2005 13:26Aggiornato: 30/06/2025 07:20
Cambiamenti: 12/10/2005 13:26 (93), 04/07/2019 16:54 (4), 30/06/2025 07:20 (18)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.