Microsoft Edge на Win10 Scripting Engine повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.7$5k-$25k0.00

СводкаИнформация

Уязвимость была найдена в Microsoft Edge. Она была объявлена как критический. Неизвестная функция компонента Scripting Engine поражена. Манипуляция приводит к повреждение памяти. Выявление этой уязвимости является CVE-2017-0229. Есть возможность удалённого запуска атаки. Эксплойт не найден. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в Microsoft Edge. Она была объявлена как критический. Неизвестная функция компонента Scripting Engine поражена. Манипуляция приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-119. Уязвимость была выявлена 09.05.2017. Слабость была опубликована 09.05.2017 от компании Microsoft под идентификатором 4016871 как Security Update Guide (Веб-сайт). Консультацию можно прочитать на сайте portal.msrc.microsoft.com.

Выявление этой уязвимости является CVE-2017-0229. Дата назначения CVE - 09.09.2016. Есть возможность удалённого запуска атаки. Техническая информация не предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время. Консультация указывает:

A remote code execution vulnerability exists in the way JavaScript engines render when handling objects in memory in Microsoft browsers. The vulnerability could corrupt memory in such a way that an attacker could execute arbitrary code in the context of the current user. An attacker who successfully exploited the vulnerability could gain the same user rights as the current user. If the current user is logged on with administrative user rights, an attacker who successfully exploited the vulnerability could take control of an affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.

Задано как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 100055 (KB4016871: Windows 10 Version 1703 May 2017 Cumulative Update), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Windows : Microsoft Bulletins. Данный плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 91370 (Microsoft Edge Security Update for May 2017).

Патч называется 4016871. Исправление готово для загрузки по адресу catalog.update.microsoft.com. Рекомендуется применить исправление для устранения этой проблемы.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 98217) и Tenable (100055).

ПродуктИнформация

Тип

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.0
VulDB Meta Temp Score: 5.9

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

Поставщик Базовый балл (Microsoft): 4.2
Поставщик Vector (Microsoft): 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 100055
Nessus Имя: KB4016871: Windows 10 Version 1703 May 2017 Cumulative Update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 800218
OpenVAS Имя: Microsoft Windows Multiple Vulnerabilities (KB4019474)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: 4016871

ХронологияИнформация

09.09.2016 🔍
09.05.2017 +242 дни 🔍
09.05.2017 +0 дни 🔍
09.05.2017 +0 дни 🔍
09.05.2017 +0 дни 🔍
09.05.2017 +0 дни 🔍
10.05.2017 +1 дни 🔍
12.05.2017 +2 дни 🔍
22.12.2020 +1320 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: 4016871
Исследователь: Microsoft
Организация: Microsoft
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2017-0229 (🔍)
GCVE (CVE): GCVE-0-2017-0229
GCVE (VulDB): GCVE-100-100994

OVAL: 🔍

SecurityFocus: 98217 - Microsoft Edge CVE-2017-0229 Remote Memory Corruption Vulnerability
OSVDB: - CVE-2017-0229 - Microsoft - Edge - Code Execution Issue

Смотрите также: 🔍

ВходИнформация

Создано: 10.05.2017 11:55
Обновлено: 22.12.2020 16:03
Изменения: 10.05.2017 11:55 (88), 25.09.2020 06:37 (7), 22.12.2020 16:00 (2), 22.12.2020 16:03 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!