| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Sumário
Detectou-se uma vulnerabilidade classificada como problemático em Microsoft Open Enclave SDK. O elemento afetado é uma função não identificada. O tratamento leva a Divulgação de Informação. Esta vulnerabilidade é identificada como CVE-2019-0876. O ataque deve ser feito localmente. Não existe nenhum exploit disponível. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.
Detalhes
Detectou-se uma vulnerabilidade classificada como problemático em Microsoft Open Enclave SDK. O elemento afetado é uma função não identificada. O tratamento leva a Divulgação de Informação. Usar a CWE para declarar o problema leva à CWE-200. A vulnerabilidade foi identificada em 09/04/2019. O problema foi divulgado 09/04/2019 como Security Update Guide (Site). O comunicado foi disponibilizado para download em portal.msrc.microsoft.com. A publicação pública foi feita em coordenação com o fornecedor.
Esta vulnerabilidade é identificada como CVE-2019-0876. A atribuição do identificador CVE aconteceu em 26/11/2018. O ataque deve ser feito localmente. Nenhuma informação técnica disponível. O grau de complexidade do ataque é alto. Considera-se difícil explorar esta vulnerabilidade. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projecto MITRE ATT&CK declara a técnica de ataque como T1592. O boletim informa:
An information disclosure vulnerability exists when affected Open Enclave SDK versions improperly handle objects in memory. An attacker who successfully exploited this vulnerability could obtain information stored in the Enclave.
Está declarado como não definido. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k.
Recomenda-se instalar um patch para corrigir esta vulnerabilidade.
Produto
Fabricante
Nome
Licença
Site
- Fabricante: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 4.0VulDB Meta Pontuação Temporária: 3.9
VulDB Pontuação Base: 2.5
VulDB Pontuação Temporária: 2.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 5.5
NVD Vetor: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Divulgação de InformaçãoCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Físico: Parcial
Local: Sim
Remoto: Não
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: PatchEstado: 🔍
Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍
Linha do tempo
26/11/2018 🔍09/04/2019 🔍
09/04/2019 🔍
09/04/2019 🔍
10/04/2019 🔍
28/08/2023 🔍
Fontes
Fabricante: microsoft.comAconselhamento: portal.msrc.microsoft.com
Estado: Confirmado
Coordenado: 🔍
CVE: CVE-2019-0876 (🔍)
GCVE (CVE): GCVE-0-2019-0876
GCVE (VulDB): GCVE-100-133233
SecurityFocus: 107743
Entrada
Criado: 10/04/2019 09h04Atualizado: 28/08/2023 08h30
Ajustamentos: 10/04/2019 09h04 (56), 28/05/2020 11h10 (3), 28/08/2023 08h30 (4)
Completo: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.