Microsoft Internet Explorer fino a 6 HTML Tag Event negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Riassunto
In Microsoft Internet Explorer fino a 6 stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente HTML Tag Event Handler. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe negazione del servizio. Questa vulnerabilità è registrata come CVE-2006-1245. L'attacco può essere lanciato dalla rete. Nessun exploit disponibile. È consigliato sostituire il componente vulnerabile con un'alternativa.
Dettagli
È stata rilevata una vulnerabilità di livello critico in Microsoft Internet Explorer fino a 6 (Web Browser). Interessato da questa vulnerabilità è una funzione sconosciuta del componente HTML Tag Event Handler. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questo ha effetto su la disponibilità.
La vulnerabilità è stata pubblicata in data 20/03/2006 da Michal Zalewski con un posting (Bugtraq) (confermato). L'advisory è scaricabile da archives.neohapsis.com. Questo punto di criticità è identificato come CVE-2006-1245. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco può avvenire nella rete. Per l'uso non è richiesta un'autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 21210 (MS06-013: Cumulative Security Update for Internet Explorer (912812)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da windowsupdate.microsoft.com. Il problema può essere attenuato rimpiazzando il componente con come alternativa. Il miglior modo suggerito per attenuare il problema è utilizzare un prodotto alternativo.
La vulnerabilità è documentata anche nel database X-Force (25292), Tenable (21210), SecurityFocus (BID 17131†), OSVDB (23964†) e Secunia (SA19269†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Supporto
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.5VulDB Punteggio meta temporaneo: 5.9
VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 5.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 21210
Nessus Nome: MS06-013: Cumulative Security Update for Internet Explorer (912812)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AlternativaStato: 🔍
Patch: windowsupdate.microsoft.com
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
16/03/2006 🔍16/03/2006 🔍
16/03/2006 🔍
17/03/2006 🔍
20/03/2006 🔍
20/03/2006 🔍
20/03/2006 🔍
26/03/2006 🔍
20/01/2025 🔍
Fonti
Fornitore: microsoft.comAvis: archives.neohapsis.com
Ricercatore: Michal Zalewski
Stato: Confermato
CVE: CVE-2006-1245 (🔍)
GCVE (CVE): GCVE-0-2006-1245
GCVE (VulDB): GCVE-100-2089
OVAL: 🔍
CERT: 🔍
X-Force: 25292 - Microsoft Internet Exporer mshtml.dll buffer overflow, High Risk
SecurityFocus: 17131 - Microsoft Internet Explorer Script Action Handler Buffer Overflow Vulnerability
Secunia: 19269 - Internet Explorer Multiple Event Handlers Memory Corruption Vulnerability, Highly Critical
OSVDB: 23964
SecurityTracker: 1015794 - (Vendor Issues Fix) Microsoft Internet Explorer 'mshtml.dll' Bug in Processing Multiple Action Handlers Lets Remote Users Deny Service
Vulnerability Center: 10807 - [MS06-013] Internet Explorer Buffer Overflow via mshtml.dll, Medium
Vupen: ADV-2006-1318
Vedi anche: 🔍
Voce
Data di creazione: 20/03/2006 17:33Aggiornato: 20/01/2025 04:31
Cambiamenti: 20/03/2006 17:33 (57), 07/04/2017 12:01 (38), 12/03/2021 14:21 (3), 12/03/2021 14:28 (1), 20/01/2025 04:31 (19)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.