McAfee VirusScan Enterprise 迄 8.8 Patch 4 HTML File サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.3	$0-$5k	0.00

要約情報

このたび、McAfee VirusScan Enterprise 迄 8.8 Patch 4において、重大に分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【HTML File Handler】の未知の機能です。引数の操作が、サービス拒否をもたらします。攻撃はリモートから実行できます。

このたび、McAfee VirusScan Enterprise 迄 8.8 Patch 4において、重大に分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【HTML File Handler】の未知の機能です。引数の操作が、サービス拒否をもたらします。 CWEを用いて問題を定義すると、CWE-476 となります。この弱点は 2016年12月13日に発表されました、Shelby Kabaによって、VU#535111として、勧告として（CERT.org）。アドバイザリはkb.cert.orgから入手可能です。ベンダーと連携せずに情報が公開されました。

攻撃はリモートから実行できます。テクニカルな情報はありません。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。本アドバイザリによると、次の通りです：

According to the reporter, when attempting to load the McAfee VirusScan Enterprise DLL via CLSID in an HTML document via Internet Explorer 8, the DLL may crash in such a way as to cause a denial of service or possible code execution. The crash appears to be inconsistently triggered, complicating exploit. It is unclear if other versions of Internet Explorer or Edge are also affected.

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$5k-$25kでした。

他の脆弱性データベースにも記載されている脆弱性です: SecurityTracker (ID 1037476).