| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 4.2 | $0-$5k | 0.00 |
要約
Microsoft Edge内に 問題がある として分類された脆弱性が発見されました。 この問題により影響を受けるのは、コンポーネント【Scripting Engine】の未知の機能です。 この操作は、 情報漏えいを引き起こします。 この脆弱性は CVE-2017-8739 として扱われます。 攻撃はリモートで開始される可能性があります。 この問題を修正するためにパッチを適用することを推奨します。
詳細
Microsoft Edge内に 問題がある として分類された脆弱性が発見されました。 この問題により影響を受けるのは、コンポーネント【Scripting Engine】の未知の機能です。 この操作は、 情報漏えいを引き起こします。 問題をCWEで宣言すると、CWE-200 になります。 バグが発見されたのは2017年09月12日です。 この弱点は発表されました 2017年09月12日 （Microsoftとともに） KB4038788として Security Update Guideとして （ウェブサイト）。 アドバイザリーは portal.msrc.microsoft.com にてダウンロード用に公開されています。
この脆弱性は CVE-2017-8739 として扱われます。 CVEの割り当ては2017年05月03日に行われました。 攻撃はリモートで開始される可能性があります。 技術的な詳細は利用できません。 この脆弱性の一般的な利用度は平均を下回っています。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1592 を使用しました。 アドバイザリは以下の内容を示しています：
An information disclosure vulnerability exists when the scripting engine does not properly handle objects in memory in Microsoft Edge. An attacker who successfully exploited the vulnerability could obtain information to further compromise the user’s system.
未定義 として宣言されています。 0dayにはおよそ $25k-$100k の価値があったと予想しています。 脆弱性スキャナーNessusはID【103130 (KB4038788: Windows 10 Version 1703 September 2017 Cumulative Update)】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。 この項目は Windows : Microsoft Bulletins ファミリーに割り当てられています。 プラグインはlタイプのコンテキストで動作しています。 商用脆弱性スキャナーQualysではプラグイン【 91409 (Microsoft Edge Security Update for September 2017) 】を使用してこの問題をテストできます。
パッチの名前はKB4038788です。 バグフィックスはcatalog.update.microsoft.comから入手できます。 この問題を修正するためにパッチを適用することを推奨します。 脆弱性が公開されてから すぐに 後に、対策が発表されました。
この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 100761) , Tenable (103130).
製品
タイプ
ベンダー
名前
ライセンス
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 4.3VulDB 一時的なメタスコア: 4.2
VulDB ベーススコア: 4.3
VulDB 一時的なスコア: 4.1
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
ベンダー ベーススコア (Microsoft): 4.3
ベンダー Vector (Microsoft): 🔍
NVD ベーススコア: 4.3
NVD ベクトル: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 情報漏えいCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 103130
Nessus 名前: KB4038788: Windows 10 Version 1703 September 2017 Cumulative Update
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍
OpenVAS ID: 802136
OpenVAS 名前: Microsoft Windows Multiple Vulnerabilites (KB4038788)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
パッチ: KB4038788
タイムライン
2017年05月03日 🔍2017年09月12日 🔍
2017年09月12日 🔍
2017年09月12日 🔍
2017年09月12日 🔍
2017年09月12日 🔍
2017年09月12日 🔍
2017年09月13日 🔍
2024年08月22日 🔍
ソース
ベンダー: microsoft.com勧告: KB4038788
調査者: Microsoft ChakraCore Team
組織: Microsoft
ステータス: 確認済み
確認: 🔍
CVE: CVE-2017-8739 (🔍)
GCVE (CVE): GCVE-0-2017-8739
GCVE (VulDB): GCVE-100-106525
OVAL: 🔍
SecurityFocus: 100761 - Microsoft Edge Scripting Engine CVE-2017-8739 Information Disclosure Vulnerability
SecurityTracker: 1039342
関連情報: 🔍
エントリ
作成済み: 2017年09月13日 14:32更新済み: 2024年08月22日 06:29
変更: 2017年09月13日 14:32 (81), 2019年11月15日 15:38 (12), 2021年01月12日 11:24 (2), 2021年01月12日 11:28 (1), 2024年08月22日 06:29 (17)
完了: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。