Microsoft Internet Explorer 5.01/5.5/6.0 Object Tag buffer overflow

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
7.0$0-$5k0.00

Riassuntoinformazioni

Una vulnerabilità di livello critico è stata rilevata in Microsoft Internet Explorer 5.01/5.5/6.0. Riguarda una funzione sconosciuta del componente Object Tag Handler. Attraverso l'influenza del valore di input / di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questa vulnerabilità è registrata come CVE-2003-0344. L'attacco può essere lanciato dalla rete. Inoltre, è presente un exploit disponibile. Si consiglia di aggiornare il componente interessato.

Dettagliinformazioni

Un punto di debole di livello critico è stato rilevato in Microsoft Internet Explorer 5.01/5.5/6.0 (Web Browser). É interessato una funzione sconosciuta del componente Object Tag Handler. La manipolazione del valore di input / conseguenza di una vulerabilità di classe buffer overflow. Gli effetti sono noti per riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 04/06/2003 da Drew Copley (DiGiT) da eEye Digital Security con un avis (CERT.org) (confermato). L'advisory è scaricabile da kb.cert.org. CVE-2003-0344 è identificato come punto debole. È facile da usare. L'attacco può avvenire nella rete. Nessuna autentificazione è richiesta per l'uso. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

immediatamente dopo, è stato diffuso un exploit. L'exploit è scaricabile da msgs.securepoint.com. È stato dichiarato come altamente funzionale. Per almeno 1304 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Un plugin è disponibile per lo scanner Nessus, numero ID 10861 (MS02-005: MSIE 5.01 5.5 6.0 Cumulative Patch (890923)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (12184), Exploit-DB (37), Tenable (10861), SecurityFocus (BID 7806†) e OSVDB (2967†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Supporto

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 7.3
VulDB Punteggio meta temporaneo: 7.0

VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 10861
Nessus Nome: MS02-005: MSIE 5.01 5.5 6.0 Cumulative Patch (890923)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍

OpenVAS ID: 10861
OpenVAS Nome: IE 5.01 5.5 6.0 Cumulative patch (890923)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: ms03_020_ie_objecttype.rb
MetaSploit Nome: MS03-020 Microsoft Internet Explorer Object Type
MetaSploit File: 🔍

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍
Snort ID: 3149
Snort Messaggio: BROWSER-IE Microsoft Internet Explorer 5/6 object type overflow attempt
Snort Classe: 🔍

Suricata ID: 2103149
Suricata Classe: 🔍
Suricata Messaggio: 🔍

TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versione: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

Sequenza temporaleinformazioni

08/11/1999 🔍
28/05/2003 +1297 giorni 🔍
04/06/2003 +7 giorni 🔍
04/06/2003 +0 giorni 🔍
04/06/2003 +0 giorni 🔍
04/06/2003 +0 giorni 🔍
04/06/2003 +0 giorni 🔍
16/06/2003 +12 giorni 🔍
16/06/2003 +0 giorni 🔍
29/10/2003 +135 giorni 🔍
12/12/2003 +44 giorni 🔍
11/08/2014 +3894 giorni 🔍
31/12/2024 +3795 giorni 🔍

Fontiinformazioni

Fornitore: microsoft.com

Avis: kb.cert.org
Ricercatore: Drew Copley (DiGiT)
Organizzazione: eEye Digital Security
Stato: Confermato

CVE: CVE-2003-0344 (🔍)
GCVE (CVE): GCVE-0-2003-0344
GCVE (VulDB): GCVE-100-20555

OVAL: 🔍

CERT: 🔍
X-Force: 12184
SecurityFocus: 7806 - Microsoft Internet Explorer OBJECT Tag Buffer Overflow Vulnerability
Secunia: 8943 - Internet Explorer Object Tag Buffer Overflow Vulnerability, Highly Critical
OSVDB: 2967 - Microsoft IE Object Type Property Overflow
Vulnerability Center: 2728 - [MS03-020] Buffer Overflow in Microsoft Internet Explorer 5.01, 5.5, and 6.0, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 12/08/2014 01:10
Aggiornato: 31/12/2024 04:08
Cambiamenti: 12/08/2014 01:10 (94), 07/05/2019 12:39 (13), 28/06/2021 15:57 (3), 31/12/2024 04:08 (15)
Completa: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!