VDB-12410 · CVE-2013-7331 · VU#539289

Microsoft Internet Explorer até 11 XMLDOM ActiveX Control Múltiplos Divulgação de Informação

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.8	$0-$5k	0.00

Uma vulnerabilidade classificada como problemático foi encontrada em Microsoft Internet Explorer até 11. Afetado é uma função desconhecida do componente XMLDOM ActiveX Control. A utilização pode causar Elevação de Privilégios (Múltiplos). O uso do CWE para declarar o problema aponta para CWE-200. O problema foi introduzido em 22/03/2001. A falha foi publicada 17/02/2014 por Darien Kindlund, Dan Caselden, Xiaobo Chen, Ned Moran and Mike Scott com FireEye como MS14-052 / Operation SnowMan: DeputyDog Actor Compromises US Veterans of Foreign Wars Website como Aconselhamento (Site). O comunicado está disponível para download em fireeye.com.

Esta vulnerabilidade é conhecida como CVE-2013-7331. A atribuição do CVE ocorreu em 25/02/2014. O ataque pode ser iniciado a partir da rede. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Além disso, existe um exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK utiliza a técnica de ataque T1592 para esta edição. O comunicado destaca:

The vulnerability is a previously unknown use-after-free bug in Microsoft Internet Explorer 10. The vulnerability allows the attacker to modify one byte of memory at an arbitrary address. The attacker uses the vulnerability to do the following: Gain access to memory from Flash ActionScript, bypassing address space layout randomization (ASLR). Pivot to a return-oriented programing (ROP) exploit technique to bypass data execution prevention (DEP)

Foi declarado como altamente funcional. A vulnerabilidade ficou classificada como zero-day não pública por no mínimo 4715 dias. Como 0-day, o valor estimado no mercado ilegal era por volta de $25k-$100k. O Nessus oferece um plugin com o ID 77572 para detecção de vulnerabilidades. Encontra-se atribuído à família Windows : Microsoft Bulletins. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 100210 (Microsoft Internet Explorer Cumulative Security Update (MS14-052)).

O nome da correção é MS14-052. A correção está pronta para download em technet.microsoft.com. Recomenda-se aplicar um patch para corrigir este problema.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 65601), X-Force (91305) e Tenable (77572).

Produtoinformação

Tipo

Web Browser

Fabricante

Microsoft

Nome

Internet Explorer

Versão

Licença

comercial

Apoio

end of life

Site

Fabricante: https://www.microsoft.com/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.9
VulDB Meta Pontuação Temporária: 5.8

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

ADP CISA Pontuação Base: 6.5
ADP CISA Vetor: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Nome: Multiple
Classe: Divulgação de Informação / Multiple
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Atacado

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Adicionado: 🔍
KEV Até quando: 🔍
KEV Medidas: 🔍
KEV Ransomware: 🔍
KEV Nota: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 77572
Nessus Nome: MS14-052: Cumulative Security Update for Internet Explorer (2977629)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 53227
OpenVAS Nome: Microsoft Internet Explorer Multiple Vulnerabilities (2977629)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: ms14_052_xmldom.rb
MetaSploit Nome: MS14-052 Microsoft Internet Explorer XMLDOM Filename Disclosure
MetaSploit Ficheiro: 🔍

Zero-Day.cz: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-dia: 🔍

Patch: MS14-052

Linha do tempoinformação

22/03/2001 🔍
17/02/2014 +4715 dias 🔍
17/02/2014 +0 dias 🔍
25/02/2014 +8 dias 🔍
26/02/2014 +1 dias 🔍
26/02/2014 +0 dias 🔍
10/09/2014 +196 dias 🔍
22/04/2026 +4242 dias 🔍