Microsoft Internet Explorer 6 Object サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.5	$0-$5k	0.00

要約情報

脆弱性が Microsoft Internet Explorer 6 内に見つかりました。この脆弱性は重大として分類されました。該当するのは不明な関数コンポーネントObjectのです。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。攻撃はリモートから実行できます。この問題を修正するために、パッチの適用を推奨します。

脆弱性が Microsoft Internet Explorer 6 内に見つかりました。この脆弱性は重大として分類されました。該当するのは不明な関数コンポーネントObjectのです。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。この問題をCWEでは、CWE-404 と定義しました。このバグは 2001年03月22日で紹介されました。この脆弱性は公開されました 2003年04月16日によりRyan Emerle。

攻撃はリモートから実行できます。入手できる技術的詳細情報はありません。この脆弱性の悪用頻度の高さは平均を超えています。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトは攻撃手法をT1499として定義しています。

未定義であると宣言されています。脆弱性は、少なくとも 755 日の間、非公開の0day攻撃ツールとして扱われました。 0dayとして、推定される闇市場取引価格はおよそ $5k-$25k でした。】のプラグインを提供しています。

バグフィックスは、microsoft.com からダウンロードすることが可能です。この問題を修正するために、パッチの適用を推奨します。