CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
5.1	$0-$5k	0.00

Уязвимость была найдена в Skype Client 2.8. Она была объявлена как проблемные. Затронута неизвестная функция компонента Chat Unicode Handler. Ошибка была обнаружена 09.05.2010. Консультация доступна по адресу scip.ch.

Атаку можно инициировать удаленно. Технические подробности отсутствуют. Популярность этой уязвимости выше среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется proof-of-concept. Эксплойт доступен по адресу developer.skype.com. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 43 дней. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k.

Исправление готово для загрузки по адресу skype.com. Рекомендуется заменить пораженный компонент на альтернативный.

ПродуктИнформация

Тип

• Unified Communication Software

Поставщик

• Skype

Имя

• Client

Версия

• 2.8

Лицензия

• free

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.4
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: Неизвестно
CWE: Неизвестно
ATT&CK: Неизвестно

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Доступ: публичный
Статус: Proof-of-Concept
Скачать: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Альтернатива
Статус: 🔍

0-дневное время: 🔍

Патч: skype.com

Временная шкалаИнформация

09.05.2010 🔍
10.05.2010 +1 дни 🔍
21.06.2010 +42 дни 🔍
21.06.2010 +0 дни 🔍
02.07.2010 +10 дни 🔍
08.10.2018 +3020 дни 🔍

ИсточникиИнформация

Консультация: scip.ch
Исследователь: Marc Ruef
Организация: scip AG
Статус: Не определено
OSVDB: 65974 - Skype for Mac OS X Chat Unicode Handling Remote DoS

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍

ВходИнформация

Создано: 21.06.2010 17:28
Обновлено: 08.10.2018 14:55
Изменения: 21.06.2010 17:28 (60), 08.10.2018 14:55 (1)
Завершить: 🔍

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!