Microsoft Enhanced Mitigation Experience Toolkit EMET 3.5 Tech Preview/4.0 Beta ASLR Divulgação de Informação

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
4.8$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Microsoft Enhanced Mitigation Experience Toolkit EMET 3.5 Tech Preview/4.0 Beta. Foi classificada como problemático. O elemento afetado é uma função não identificada no componente ASLR. O tratamento leva a Divulgação de Informação. Esta vulnerabilidade é identificada como CVE-2013-6791. Além disso, um exploit está disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Microsoft Enhanced Mitigation Experience Toolkit EMET 3.5 Tech Preview/4.0 Beta. Foi classificada como problemático. O elemento afetado é uma função não identificada no componente ASLR. O tratamento leva a Divulgação de Informação. Usar CWE para declarar o problema leva a CWE-200. O problema foi divulgado 17/06/2013 por Yu Yang com NSFocus como Microsoft EMET ASLR Mechanism Tampering Vulnerability como Aconselhamento (Site). O comunicado foi disponibilizado para download em en.nsfocus.com. A divulgação pública foi coordenada em cooperação com o vendedor.

Esta vulnerabilidade é identificada como CVE-2013-6791. A atribuição do identificador CVE aconteceu em 13/11/2013. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. O exploit foi exposto ao público e pode ser aproveitado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK identifica a técnica de ataque como T1592. O boletim informa:

Since EMET 3.5 Tech Preview, EMET enhances the protection for ROP via the Hook functions and other methods. But it stores the jump code for Inline Hook in the memory block with fixed address 0x6fff0000. This memory block keeps a number of physical addresses of hooked functions, and the offset is fixed. In other words, EMET provides more easily usable addresses for ROP while hooking system API to defeat ROP. These addresses are always fixed and even independent of impact of ASLR. Attackers can take advantage of these fixed addresses to directly launch ROP attacks without considering ASLR.

Está declarado como prova de conceito. Como 0 dia, o preço estimado do subsolo foi de cerca de $5k-$25k. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 71176. Pertence à família Windows. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 121615 (Microsoft EMET ASLR Mechanism Bypass Vulnerability).

A actualização para a versão 4.0 é capaz de abordar esta questão. A versão mais recente está pronta para download em microsoft.com. Recomenda-se a actualização do componente afectado.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 64022), Vulnerability Center (SBV-42459) e Tenable (71176).

Produtoinformação

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 4.8

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 4.8
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Divulgação de Informação
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 71176
Nessus Nome: Microsoft EMET 3.x >= 3.5 / 4.x < 4.0.4913.26122 ASLR Security Bypass
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Atualização: Enhanced Mitigation Experience Toolkit EMET 4.0

Linha do tempoinformação

17/06/2013 🔍
17/06/2013 +0 dias 🔍
20/06/2013 +3 dias 🔍
13/11/2013 +146 dias 🔍
29/11/2013 +16 dias 🔍
29/11/2013 +0 dias 🔍
03/12/2013 +4 dias 🔍
03/12/2013 +0 dias 🔍
04/12/2013 +1 dias 🔍
23/12/2024 +4037 dias 🔍

Fontesinformação

Fabricante: microsoft.com

Aconselhamento: Microsoft EMET ASLR Mechanism Tampering Vulnerability
Pessoa: Yu Yang
Empresa: NSFocus
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍

CVE: CVE-2013-6791 (🔍)
GCVE (CVE): GCVE-0-2013-6791
GCVE (VulDB): GCVE-100-11333
SecurityFocus: 64022 - Microsoft Enhanced Mitigation Experience Toolkit Hooked Functions Security Bypass Vulnerability
OSVDB: 100398
SecurityTracker: 1029411
Vulnerability Center: 42459 - Microsoft EMET before 4.0 Remote Security Bypass Vulnerability via Hooked Functions, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 03/12/2013 08h46
Atualizado: 23/12/2024 04h02
Ajustamentos: 03/12/2013 08h46 (74), 16/05/2017 04h39 (2), 02/06/2021 15h03 (3), 02/06/2021 15h07 (1), 23/12/2024 04h02 (17)
Completo: 🔍
Editor:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you know our Splunk app?

Download it now for free!