CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
5.7	$0-$5k	0.00

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Microsoft Chakra Core. Afectado é uma função desconhecida do componente Scripting Engine. A manipulação com uma entrada desconhecida leva a Divulgação de Informação. A definição de CWE para a vulnerabilidade é CWE-200. O bug foi descoberto em 10/10/2017. O aconselhamento é partilhado para download em portal.msrc.microsoft.com.

A vulnerabilidade é identificada como CVE-2017-11801. A atribuição do CVE aconteceu em 31/07/2017. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. A técnica de ataque utilizada por esta edição é T1592 de acordo com MITRE ATT&CK. O aconselhamento aponta para o seguinte:

A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory. The vulnerability could corrupt memory in such a way that an attacker could execute arbitrary code in the context of the current user. An attacker who successfully exploited the vulnerability could gain the same user rights as the current user.

É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k.

O bugfix está pronto para download em catalog.update.microsoft.com. Recomenda-se a aplicação de um remendo para resolver este problema.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 101146).

Produtoinformação

Tipo

• Web Browser

Fabricante

• Microsoft

Nome

• Chakra Core

Licença

• commercial

CPE 2.3informação

• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍

CVSSv4informação

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.0
VulDB Meta Temp score: 5.9

VulDB Pontuação Base: 6.3
VulDB Pontuação da Tempestade: 6.0
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

Fabricante Pontuação Base (Microsoft): 4.2
Fabricante Vector (Microsoft): 🔍

NVD Pontuação Base: 7.5
NVD Vector: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Divulgação de Informação
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-Dia: 🔍
Tempo de Exposição: 🔍

Patch: catalog.update.microsoft.com

Linha do tempoinformação

31/07/2017 🔍
10/10/2017 +71 Dias 🔍
10/10/2017 +0 Dias 🔍
10/10/2017 +0 Dias 🔍
10/10/2017 +0 Dias 🔍
11/10/2017 +1 Dias 🔍
13/10/2017 +2 Dias 🔍
16/01/2021 +1191 Dias 🔍

Fontesinformação

Fabricante: microsoft.com

Aconselhamento: portal.msrc.microsoft.com
Pessoa: Microsoft ChakraCore Team
Empresa: Microsoft
Estado: Confirmado
Confirmado: 🔍

CVE: CVE-2017-11801 (🔍)
SecurityFocus: 101146 - Microsoft ChakraCore Scripting Engine CVE-2017-11801 Remote Memory Corruption Vulnerability

Entradainformação

Criado em: 11/10/2017 23h38
Actualizado em: 16/01/2021 10h49
Ajustamentos: 11/10/2017 23h38 (70), 23/11/2019 16h02 (6), 16/01/2021 10h46 (3), 16/01/2021 10h49 (1)
Completo: 🔍

Discussão

Do you need the next level of professionalism?

Upgrade your account now!