Microsoft Internet Explorer fino a 6 DHTML dragDrop Esecuzione di codice remoto
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come critico in Microsoft Internet Explorer fino a 6. Risulta coinvolta una funzione sconosciuta del componente DHTML Handler. La manipolazione porta a Esecuzione di codice remoto. Questa vulnerabilità è registrata come CVE-2003-1027. L'attacco può essere lanciato dalla rete. Nessun exploit disponibile. Si consiglia di applicare una patch per risolvere questo problema.
Dettagli
In Microsoft Internet Explorer fino a 6 (Web Browser) è stata rilevato un punto critico di livello critico. Riguarda la funzione dragDrop del componente DHTML Handler. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe esecuzione di codice remoto. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 02/02/2004 da Liu Die Yu da Microsoft con identificazione advisory_identifier con un bulletin (Technet) (confermato). L'advisory è scaricabile da technet.microsoft.at. CVE-2003-1027 è identificato come punto debole. La vulnerabilità è poco apprezzata, a causa della complessità. L'attacco può avvenire nella rete. Nessuna autentificazione è richiesta per l'uso. Su punti deboli sono disponibli dettagli tecnici tuttavia senza metodo d'utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 10861 (MS02-005: MSIE 5.01 5.5 6.0 Cumulative Patch (890923)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da technet.microsoft.at.
La vulnerabilità è documentata anche nel database X-Force (13844), Tenable (10861), SecurityFocus (BID 9108†), Secunia (SA9711†) e SecurityTracker (ID 1006036†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Supporto
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.8VulDB Punteggio meta temporaneo: 8.4
VulDB Punteggio di base: 8.8
VulDB Punteggio temporaneo: 8.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Esecuzione di codice remotoCWE: Sconosciuto
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 10861
Nessus Nome: MS02-005: MSIE 5.01 5.5 6.0 Cumulative Patch (890923)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 10861
OpenVAS Nome: IE 5.01 5.5 6.0 Cumulative patch (890923)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Patch: technet.microsoft.at
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
Sequenza temporale
03/02/2003 🔍11/09/2003 🔍
11/11/2003 🔍
25/11/2003 🔍
07/01/2004 🔍
20/01/2004 🔍
02/02/2004 🔍
03/02/2004 🔍
04/02/2004 🔍
02/01/2025 🔍
Fonti
Fornitore: microsoft.comAvis: advisory_identifier
Ricercatore: Liu Die Yu
Organizzazione: Microsoft
Stato: Confermato
CVE: CVE-2003-1027 (🔍)
GCVE (CVE): GCVE-0-2003-1027
GCVE (VulDB): GCVE-100-500
OVAL: 🔍
CERT: 🔍
X-Force: 13844 - Microsoft Internet Explorer method caching perform actions, Medium Risk
SecurityFocus: 9108 - Microsoft Internet Explorer Method Caching Mouse Click Event Hijacking Vulnerability
Secunia: 9711 - Microsoft Internet Explorer Multiple Vulnerabilities, Extremely Critical
SecurityTracker: 1006036 - Microsoft Internet Explorer May Let Remote Users Read or Write Files Via the dragDrop() Method
Vulnerability Center: 3661 - [MS04-004] Internet Explore Drag and Drop Allows Files Upload to Local System, Medium
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 03/02/2004 10:34Aggiornato: 02/01/2025 11:55
Cambiamenti: 03/02/2004 10:34 (96), 08/10/2018 15:43 (2), 09/03/2021 10:55 (2), 09/03/2021 11:02 (2), 02/01/2025 11:55 (16)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.