| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 5.6 | $25k-$100k | 0.00 |
要約
脆弱性が Microsoft Internet Explorer 内に見つかりました。この脆弱性は 重大 として分類されました。 影響を受けるのは 不明な関数 コンポーネントCSSのです。 引数 display:run-inの操作が、 メモリ破損をもたらします。 この脆弱性は CVE-2014-8967 として知られています。 攻撃はリモートで開始される可能性があります。 入手できるエクスプロイトツールはありません。
詳細
脆弱性が Microsoft Internet Explorer 内に見つかりました。この脆弱性は 重大 として分類されました。 影響を受けるのは 不明な関数 コンポーネントCSSのです。 引数 display:run-inの操作が、 メモリ破損をもたらします。 CWEによる問題の宣言は、CWE-416 につながります。 この脆弱性は公開されました 2014年12月04日 によりArthur Gerkis としてZDI-14-403 として勧告 （ZDI）。 アドバイザリーは zerodayinitiative.com にてダウンロード用に公開されています。
この脆弱性は CVE-2014-8967 として知られています。 CVEの割り当ては 2014年11月18日 に行われました。 攻撃はリモートで開始される可能性があります。 技術的詳細情報が入手可能です。 この脆弱性の普及度は平均未満です。 入手できるエクスプロイトツールはありません。 現在の時点で、エクスプロイトの価格はおおよそUSD $25k-$100kかもしれません。 本アドバイザリによると、次の通りです：
The vulnerability relates to how Internet Explorer uses reference counting to manage the lifetimes of the in-memory objects representing HTML elements (CElement objects). By applying a CSS style of display:run-in to a page and performing particular manipulations, an attacker can cause an object's reference count to fall to zero prematurely, causing the object to be freed. Internet Explorer will then continue using this object after it has been freed. An attacker can leverage this vulnerability to execute code under the context of the current process.
脆弱性は少なくとも273日間、非公開のゼロデイエクスプロイトとして扱われていました。 0dayとして、推定される闇市場取引価格はおよそ $25k-$100k でした。 脆弱性スキャナーNessusはID【81262 (MS15-009: Security Update for Internet Explorer (3034682))】のプラグインを提供しています。ターゲット環境における不具合の有無を判定するのに役立ちます。 これは Windows : Microsoft Bulletins ファミリーに属しています。 商用脆弱性スキャナーQualysではプラグイン【 100220 (Microsoft Internet Explorer Cumulative Security Update (MS15-009)) 】を使用してこの問題をテストできます。
さらに、この種の攻撃は「TippingPoint」の【16284】フィルターを使用して検出及び防御できます。 この脆弱性は他の脆弱性データベースにも文書化されています: SecurityFocus (BID 71483), X-Force (99169), Vulnerability Center (SBV-47631) , Tenable (81262).
製品
タイプ
ベンダー
名前
ライセンス
サポート
ウェブサイト
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 6.3VulDB 一時的なメタスコア: 5.6
VulDB ベーススコア: 6.3
VulDB 一時的なスコア: 5.6
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: メモリ破損CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未実証
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 81262
Nessus 名前: MS15-009: Security Update for Internet Explorer (3034682)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS バージョン: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍
タイムライン
2014年03月06日 🔍2014年11月18日 🔍
2014年12月04日 🔍
2014年12月04日 🔍
2014年12月04日 🔍
2014年12月08日 🔍
2014年12月15日 🔍
2014年12月16日 🔍
2015年06月05日 🔍
2022年02月27日 🔍
ソース
ベンダー: microsoft.com勧告: ZDI-14-403
調査者: Arthur Gerkis
ステータス: 未定義
CVE: CVE-2014-8967 (🔍)
GCVE (CVE): GCVE-0-2014-8967
GCVE (VulDB): GCVE-100-68354
OVAL: 🔍
X-Force: 99169 - Microsoft Internet Explorer run-in code execution, High Risk
SecurityFocus: 71483 - Microsoft Internet Explorer CVE-2014-8967 Use After Free Remote Code Execution Vulnerability
Vulnerability Center: 47631 - [MS15-009] Microsoft Internet Explorer Use After Free Remote Code Execution Vulnerability - CVE-2014-8967, Critical
関連情報: 🔍
エントリ
作成済み: 2014年12月08日 10:44更新済み: 2022年02月27日 16:35
変更: 2014年12月08日 10:44 (71), 2017年04月07日 12:12 (10), 2022年02月27日 16:27 (2), 2022年02月27日 16:35 (1)
完了: 🔍
Cache ID: 216:D5B:103
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。