VDB-13076 · CVE-2014-1776 · VU#222929

Microsoft Internet Explorer 迄 11 SWF File IsConnectedToPrimaryMarkup 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
8.5	$0-$5k	0.00

要約情報

脆弱性が非常に重大として分類され、Microsoft Internet Explorer 迄 11で発見されました。影響を受けるのは関数CMarkup::IsConnectedToPrimaryMarkup コンポーネントSWF File Handlerのです。操作結果として特権昇格につながります。この脆弱性はCVE-2014-1776として取引されています。攻撃はリモートで開始される可能性が高いです。さらに、入手できるエクスプロイトツールが存在します。この脆弱性は、その経緯と評価から歴史的なインパクトがあります。提案されたワークアラウンドの適用を推奨します。

詳細情報

脆弱性が非常に重大として分類され、Microsoft Internet Explorer 迄 11で発見されました。影響を受けるのは関数CMarkup::IsConnectedToPrimaryMarkup コンポーネントSWF File Handlerのです。操作結果として特権昇格につながります。 CWEによる問題の宣言は、CWE-94 につながります。 2001年03月22日にこの問題が導入されました。この脆弱性は 2014年04月26日に公開されました、Christopher Glyer, Matt Fowler, Josh Homan, Ned Moran, Nart Villeneuve and Yichong Linによって、FireEyeとともに、New Zero-Day Exploit targeting Internet Explorer Versions 9 through 11 Identified in Targeted Attacksとして、Postingとして（ウェブサイト）。アドバイザリーは fireeye.com で共有されています。一般向けリリースはベンダーとの調整なしに行われました。

この脆弱性はCVE-2014-1776として取引されています。 CVEのアサインは2014年01月29日に実施されました。攻撃はリモートで開始される可能性が高いです。技術詳細が存在します。この脆弱性の人気度は平均以上です。さらに、入手できるエクスプロイトツールが存在します。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは、攻撃手法を T1059 と定義しています。この脆弱性は、その経緯と評価から歴史的なインパクトがあります。勧告では次の点が指摘されています：

FireEye Research Labs identified a new Internet Explorer (IE) zero-day exploit used in targeted attacks. The vulnerability affects IE6 through IE11, but the attack is targeting IE9 through IE11. This zero-day bypasses both ASLR and DEP.

高度に機能的として設定されています。この脆弱性は少なくとも4783日間、非公開のゼロデイ攻撃として扱われていました。 0-dayとして、アンダーグラウンドでの推定価格は$25k-$100k程度でした。アドバイザリは次の内容を示しています：

The exploit page loads a Flash SWF file to manipulate the heap layout with the common technique heap feng shui.

Nessus脆弱性スキャナーは、IDが73805のプラグインを持っています。これは Windows : Microsoft Bulletins ファミリーに属しています。商用脆弱性スキャナーQualysではプラグイン【 100191 (Microsoft Internet Explorer Remote Code Execution Vulnerability (MS14-021 and KB2963983)) 】を使用してこの問題をテストできます。

設定 Restricted Mode を適用して、問題を回避できます。提案されたワークアラウンドの適用を推奨します。脆弱性が開示されてからすぐに経過後に、対策が提供されました。アドバイザリには以下の記述があります：

Using EMET may break the exploit in your environment and prevent it from successfully controlling your computer. EMET versions 4.1 and 5.0 break (and/or detect) the exploit in our tests. Enhanced Protected Mode in IE breaks the exploit in our tests. EPM was introduced in IE10. Additionally, the attack will not work without Adobe Flash. Disabling the Flash plugin within IE will prevent the exploit from functioning.

このような攻撃はTippingPointおよびフィルター13902によって検知および阻止することが可能です。他の脆弱性データベースにもこの脆弱性の情報があります: SecurityFocus (BID 67075), X-Force (92731), Secunia (SA57908), SecurityTracker (ID 1030154) , Vulnerability Center (SBV-44250).

製品情報

タイプ

Web Browser

ベンダー

Microsoft

名前

Internet Explorer

バージョン

ライセンス

営利

サポート

end of life

ウェブサイト

ベンダー: https://www.microsoft.com/

CPE 2.3情報

CPE 2.2情報

ビデオ

Youtube: もう利用できない

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 8.6
VulDB 一時的なメタスコア: 8.5

VulDB ベーススコア: 6.3
VulDB 一時的なスコア: 6.0
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 9.8
NVD ベクトル: 🔍

ADP CISA ベーススコア: 9.8
ADP CISA ベクトル: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: 特権昇格
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔍
アクセス: プライベート
ステータス: 攻撃された

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV 追加: 🔍
KEV いつまで: 🔍
KEV 修復: 🔍
KEV Ransomware: 🔍
KEV 通知: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Nessus ID: 73805
Nessus 名前: MS14-021: Security Update for Internet Explorer (2965111)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍

Qualys ID: 🔍
Qualys 名前: 🔍

Zero-Day.cz: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: 回避策
ステータス: 🔍

リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍

Config: Restricted Mode
Suricata ID: 2018434
Suricata クラス: 🔍
Suricata メッセージ: 🔍

TippingPoint: 🔍

McAfee IPS バージョン: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

タイムライン情報

2001年03月22日 🔍
2014年01月29日 +4696 日 🔍
2014年04月26日 +87 日 🔍
2014年04月26日 +0 日 🔍
2014年04月26日 +0 日 🔍
2014年04月26日 +0 日 🔍
2014年04月26日 +0 日 🔍
2014年04月27日 +1 日 🔍
2014年04月27日 +0 日 🔍
2014年04月27日 +0 日 🔍
2014年04月27日 +0 日 🔍
2014年04月28日 +1 日 🔍
2014年05月01日 +3 日 🔍
2026年04月22日 +4374 日 🔍

ソース情報

ベンダー: microsoft.com

勧告: New Zero-Day Exploit targeting Internet Explorer Versions 9 through 11 Identified in Targeted Attacks
調査者: Christopher Glyer, Matt Fowler, Josh Homan, Ned Moran, Nart Villeneuve, Yichong Lin
組織: FireEye
ステータス: 確認済み
確認: 🔍

CVE: CVE-2014-1776 (🔍)
GCVE (CVE): GCVE-0-2014-1776
GCVE (VulDB): GCVE-100-13076

OVAL: 🔍

CERT: 🔍
X-Force: 92731 - Microsoft Internet Explorer code execution, High Risk
SecurityFocus: 67075 - Microsoft Internet Explorer CVE-2014-1776 Remote Code Execution Vulnerability
Secunia: 57908 - Microsoft Internet Explorer Use-After-Free Vulnerability, Extremely Critical
OSVDB: 106311
SecurityTracker: 1030154 - Microsoft Internet Explorer Object Access Flaw Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 44250 - [MS14-021] Microsoft Internet Explorer 6-11 Remote Code Execution due to ASLR and DEP Bypass, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013
その他: 🔍

エントリ情報

作成済み: 2014年04月28日 11:02
更新済み: 2026年04月22日 16:48
変更: 2014年04月28日 11:02 (101), 2017年04月07日 12:05 (9), 2021年06月17日 18:10 (3), 2024年04月22日 16:49 (24), 2024年07月12日 04:40 (2), 2024年07月24日 20:14 (12), 2024年09月09日 22:29 (1), 2024年12月20日 04:47 (2), 2025年01月10日 15:20 (1), 2026年04月22日 16:48 (12)
完了: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

討論

コメントはまだありません。言語: ja + en.

コメントするにはログインしてください。

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!