Microsoft Internet Explorer 6 Object Negação de Serviço

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.5	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Microsoft Internet Explorer 6. Foi declarada como crítico. Afectado é uma função desconhecida do componente Object. A manipulação com uma entrada desconhecida leva a Negação de Serviço. O ataque pode ser levado a cabo através da rede. Não há nenhuma exploração disponível. Recomenda-se a aplicação de um remendo para resolver este problema.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Microsoft Internet Explorer 6. Foi declarada como crítico. Afectado é uma função desconhecida do componente Object. A manipulação com uma entrada desconhecida leva a Negação de Serviço. Usar a CWE para declarar o problema leva à CWE-404. A questão foi introduzida em 22/03/2001. A fraqueza foi publicada 16/04/2003 por Ryan Emerle.

O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade é relativamente popular. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. A técnica de ataque utilizada por esta edição é T1499 de acordo com MITRE ATT&CK.

É declarado como não definido. A falha permaneceu como um exploit zero-day não divulgado durante pelo menos 755 dias. Como 0-day, o valor estimado no submundo era aproximadamente $5k-$25k. .

A atualização está disponível para download em microsoft.com. Recomenda-se a aplicação de um remendo para resolver este problema.

Produtoinformação

Tipo

• Web Browser

Fabricante

• Microsoft

Nome

• Internet Explorer

Versão

• 6

Licença

• comercial

Apoio

• end of life

Site

• Fabricante: https://www.microsoft.com/

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.7
VulDB Meta Pontuação Temporária: 5.5

VulDB Pontuação Base: 5.7
VulDB Pontuação Temporária: 5.5
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-dia: 🔍

Patch: microsoft.com

Linha do tempoinformação

22/03/2001 🔍
16/04/2003 +755 dias 🔍
16/04/2003 +0 dias 🔍
07/05/2019 +5865 dias 🔍

Fontesinformação

Fabricante: microsoft.com

Pessoa: Ryan Emerle
Estado: Não definido

GCVE (VulDB): GCVE-100-39

Entradainformação

Criado: 16/04/2003 02h00
Atualizado: 07/05/2019 12h37
Ajustamentos: 16/04/2003 02h00 (48), 07/05/2019 12h37 (2)
Completo: 🔍
Cache ID: 216:A2A:103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Do you want to use VulDB in your project?

Use the official API to access entries easily!