VDB-13027 · XFDB 92681 · BID 63629

Microsoft Internet Explorer 8/9 раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.9$5k-$25k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Microsoft Internet Explorer 8/9. Неизвестная функция затронута. Осуществление манипуляции приводит к раскрытие информации. Атака может быть осуществлена удаленно. Более того, существует эксплойт.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Microsoft Internet Explorer 8/9. Неизвестная функция затронута. Осуществление манипуляции приводит к раскрытие информации. Декларирование проблемы с помощью CWE приводит к CWE-200. Вопрос введен в 05.03.2008. Информация о слабости была опубликована 14.03.2014 совместно с FireEye под номером Pwn2Own results for Thursday (Day Two) как Blog Post (pwn2own). Консультация доступна для загрузки на pwn2own.com. В опубликованной информации говорится:

The second and final day of Pwn2Own 2014 saw successful attempts by seven entrants against five products, with $450,000 paid to researchers. This brings the two-day payout total to $850,000, not including charitable donations or the value of the laptops, ZDI points, and other prizes given to winning researchers.

Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. Сейчас цена на эксплойт приблизительно равна USD $5k-$25k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1592.

Указано значение Доказательство концепции. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 2200 дней. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 63629) и X-Force (92681).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Базовый балл: 4.3
VulDB Временная оценка: 3.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

05.03.2008 🔍
08.11.2013 +2074 дни 🔍
14.03.2014 +126 дни 🔍
23.04.2014 +40 дни 🔍
07.04.2017 +1080 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: Pwn2Own results for Thursday (Day Two)
Организация: FireEye
Статус: Не определено

GCVE (VulDB): GCVE-100-13027
X-Force: 92681 - Microsoft Internet Explorer information disclosure, Medium Risk
SecurityFocus: 63629 - Microsoft Internet Explorer Unspecfied Information Disclosure Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 23.04.2014 12:10
Обновлено: 07.04.2017 12:05
Изменения: 23.04.2014 12:10 (44), 07.04.2017 12:05 (9)
Завершенный: 🔍
Cache ID: 216:8E5:103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!