Microsoft Silverlight 5 Excesso de tampão

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
8.6$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Microsoft Silverlight 5. A função afetada é desconhecida. O tratamento leva a Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2016-3367. O ataque pode ser levado a cabo através da rede. Nenhum exploit está disponível. É aconselhável instalar um patch para solucionar este problema.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Microsoft Silverlight 5. A função afetada é desconhecida. O tratamento leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-119. O problema foi divulgado 13/09/2016 com Microsoft como MS16-109 como Bulletin (Technet). O boletim está compartilhado para download em technet.microsoft.com.

Esta vulnerabilidade está registrada como CVE-2016-3367. O CVE foi atribuído em 15/03/2016. O ataque pode ser levado a cabo através da rede. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. A recomendação ressalta:

A remote code execution vulnerability exists when Microsoft Silverlight improperly allows applications to access objects in memory. The vulnerability could corrupt system memory, which could allow an attacker to execute arbitrary code. In a web-browsing scenario, an attacker who successfully exploited this vulnerability could obtain the same permissions as the currently logged-on user. If a user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.

Está declarado como não definido. Como 0-day, o valor estimado no submundo era aproximadamente $25k-$100k. O aviso ressalta:

To exploit the vulnerability, an attacker could host a website that contains a specially crafted Silverlight application and then convince a user to visit the compromised website. The attacker could also take advantage of websites containing specially crafted content, including those that accept or host user-provided content or advertisements. For example, an attacker could display specially crafted web content by using banner advertisements or by using other methods to deliver web content to affected systems. However, in all cases an attacker would have no way to force a user to visit a compromised website. Instead, an attacker would have to convince a user to visit the website, typically by enticing the user to click a link in either an email or instant message.
O plugin de ID 93463 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família MacOS X Local Security Checks. O plugin está sendo executado no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 91272 (Microsoft Silverlight Remote Code Execution Vulnerability (MS16-109)).

O nome do patch é MS16-109. O bugfix está pronto para download em technet.microsoft.com. É aconselhável instalar um patch para solucionar este problema.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 92837) e Tenable (93463).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.8
VulDB Meta Pontuação Temporária: 8.6

VulDB Pontuação Base: 8.8
VulDB Pontuação Temporária: 8.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 8.8
NVD Vetor: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 93463
Nessus Nome: MS16-109: Security Update for Silverlight (3182373) (Mac OS X)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 53693
OpenVAS Nome: Microsoft Silverlight Remote Code Execution Vulnerability (3182373)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Patch: MS16-109

Linha do tempoinformação

15/03/2016 🔍
13/09/2016 +182 dias 🔍
13/09/2016 +0 dias 🔍
13/09/2016 +0 dias 🔍
13/09/2016 +0 dias 🔍
14/09/2016 +1 dias 🔍
14/09/2016 +0 dias 🔍
07/10/2024 +2945 dias 🔍

Fontesinformação

Fabricante: microsoft.com

Aconselhamento: MS16-109
Empresa: Microsoft
Estado: Confirmado

CVE: CVE-2016-3367 (🔍)
GCVE (CVE): GCVE-0-2016-3367
GCVE (VulDB): GCVE-100-91557
SecurityFocus: 92837 - Microsoft Silverlight CVE-2016-3367 Remote Memory Corruption Vulnerability
SecurityTracker: 1036795

Entradainformação

Criado: 14/09/2016 17h20
Atualizado: 07/10/2024 02h40
Ajustamentos: 14/09/2016 17h20 (67), 16/04/2019 16h25 (12), 16/09/2022 11h28 (4), 07/10/2024 02h40 (16)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!