Microsoft Internet Explorer MHT File 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.6	$0-$5k	0.00

要約情報

脆弱性が Microsoft Internet Explorer 内に見つかりました。この脆弱性は重大として分類されました。対象となるのは不明な関数コンポーネントMHT File Handlerのです。引数の操作が、特権昇格をもたらします。攻撃はリモートから実行できます。さらに、攻撃手法が利用可能です。該当するコンポーネントは、代替品への交換が推奨されます。

脆弱性が Microsoft Internet Explorer 内に見つかりました。この脆弱性は重大として分類されました。対象となるのは不明な関数コンポーネントMHT File Handlerのです。引数の操作が、特権昇格をもたらします。この脆弱性に対応するCWEの定義は CWE-275 です。この脆弱性は公開されました 2021年12月06日。アドバイザリはhyp3rlinx.altervista.orgから入手可能です。

攻撃はリモートから実行できます。入手できる技術的詳細情報はありません。この脆弱性の一般的な利用度は平均を下回っています。さらに、攻撃手法が利用可能です。エクスプロイトが公に開示されており、悪用される可能性があります。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは攻撃手法をT1222として定義しています。

概念実証であると宣言されています。エクスプロイトはhyp3rlinx.altervista.orgでダウンロードできます。 0dayとして、推定される闇市場取引価格はおよそ $25k-$100k でした。】のプラグインを提供しています。

該当するコンポーネントは、代替品への交換が推奨されます。