| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
要約
脆弱性が Verity KeyView Viewer SDK 内に見つかりました。この脆弱性は 重大 として分類されました。 対象となるのは 不明な関数 ライブラリhtmsr.dll内 コンポーネントLink Handlerのです。 操作結果として メモリ破損につながります。 エクスプロイトは利用できません。 影響コンポーネントのアップグレードを推奨します。
詳細
脆弱性が Verity KeyView Viewer SDK 内に見つかりました。この脆弱性は 重大 として分類されました。 対象となるのは 不明な関数 ライブラリhtmsr.dll内 コンポーネントLink Handlerのです。 操作結果として メモリ破損につながります。 この脆弱性に対応するCWEの定義は CWE-119 です。 この脆弱性は公開されました 2006年02月10日 によりCarsten Eiram （ウェブサイト）。 アドバイザリーは www-1.ibm.com で共有されています。
技術的詳細情報が入手可能です。 この脆弱性の一般的な利用度は平均を下回っています。 エクスプロイトは利用できません。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。
概念実証 であると宣言されています。 エクスプロイトツールは saintcorporation.com からダウンロードできます。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。 脆弱性スキャナーNessusはID【20924 (Lotus Notes < 6.5.5 / 7.0.1 Attachment Handling Vulnerabilities)】のプラグインを提供しています。ターゲット環境における不具合の有無を判定するのに役立ちます。 これは分類【Gain a shell remotely 】に割り振られています。 このプラグインはlの種類のコンテキストで稼働しています。
影響コンポーネントのアップグレードを推奨します。
この脆弱性は他の脆弱性データベースにも文書化されています: SecurityFocus (BID 16576), Secunia (SA16100) , Tenable (20924).
製品
ベンダー
名前
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 7.3VulDB 一時的なメタスコア: 6.6
VulDB ベーススコア: 7.3
VulDB 一時的なスコア: 6.6
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
悪用
クラス: メモリ破損CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 概念実証
ダウンロード: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 20924
Nessus 名前: Lotus Notes < 6.5.5 / 7.0.1 Attachment Handling Vulnerabilities
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔍
タイムライン
2006年02月10日 🔍2006年02月10日 🔍
2006年02月15日 🔍
2016年05月05日 🔍
2022年07月28日 🔍
ソース
勧告: www-1.ibm.com調査者: Carsten Eiram
ステータス: 未定義
GCVE (VulDB): GCVE-100-83524
SecurityFocus: 16576
Secunia: 16100
OSVDB: 23068 - Verity KeyView Viewer SDK htmsr.dll Link Processing Overflow
scip Labs: https://www.scip.ch/en/?labs.20161013
関連情報: 🔍
エントリ
作成済み: 2016年05月05日 22:14更新済み: 2022年07月28日 16:48
変更: 2016年05月05日 22:14 (50), 2018年11月16日 09:14 (2), 2022年07月28日 16:48 (2)
完了: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。