Microsoft Internet Explorer 8/9/10/11 Regex vbscript.dll RegExpComp::PnodeParse メモリ破損 ⚔ [係争中]

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.8	$0-$5k	0.00

要約情報

Microsoft Internet Explorer 8/9/10/11内に重大として分類された脆弱性が発見されました。この問題により影響を受けるのは、コンポーネント【Regex Handler】のライブラリ【vbscript.dll】内の関数【RegExpComp::PnodeParse】です。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。攻撃はリモートで開始される場合があります。この脆弱性が実際に存在するかどうかは現時点で疑われています。影響を受けたコンポーネントのアップグレードを推奨します。

詳細情報

Microsoft Internet Explorer 8/9/10/11内に重大として分類された脆弱性が発見されました。この問題により影響を受けるのは、コンポーネント【Regex Handler】のライブラリ【vbscript.dll】内の関数【RegExpComp::PnodeParse】です。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-119 になります。この弱点は発表されました 2016年11月08日 Berend-Jan Wever (SkyLined)によって VBScript RegExpComp::PnodeParse out-of-bounds read details (MSIE 8-11, IIS, CScript.exe/WScript.exe)として Mailinglist Postとして（Full-Disclosure）。アドバイザリーは seclists.org から入手可能です。ベンダーとの協議が行われないまま公開されました。開示内容は以下の通りです：

May 2015: ZDI rejects the submission.

攻撃はリモートで開始される場合があります。技術的な詳細が利用可能です。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。アドバイザリーは次を指摘しています。

When a regular expression is used to find matches in a string, it is first "compiled". During compilation, when a '\' escape character is encountered, the RegExpComp::PnodeParse function reads the next character to determine the type of escape sequence. However, if the last character in a regular expression is a '\' character, the code will read and use the terminating '$vulnerability_advisoryquote' character as the second character in the escape sequence. This causes the code to ignore the end of the string and continue to compile whatever data is found beyond it as if it was part of the regular expression.

未定義として宣言されています。 0dayにはおよそ $25k-$100k の価値があったと予想しています。この脆弱性が実際に存在するかどうかは現時点で疑われています。】のプラグインを提供しています。

11にアップグレードすることで、本問題を解消できます。影響を受けたコンポーネントのアップグレードを推奨します。アドバイザリには以下のようなコメントが記載されています：