Microsoft Internet Explorer 7 Charset Inheritance межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.0$5k-$25k0.00

СводкаИнформация

В Microsoft Internet Explorer 7 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция компонента Charset Inheritance Handler. Выполнение манипуляции приводит к межсайтовый скриптинг. Эта уязвимость обрабатывается как CVE-2007-1114. Атака может быть осуществлена удаленно. Эксплойт отсутствует.

ПодробностиИнформация

В Microsoft Internet Explorer 7 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция компонента Charset Inheritance Handler. Выполнение манипуляции приводит к межсайтовый скриптинг. Использование CWE для объявления проблемы приводит к тому, что CWE-80. Уязвимость появилась в 27.07.2005. Данный баг был выявлен 11.10.2006. Данная уязвимость была опубликована 26.02.2007 исследователем Stefan Esser (Веб-сайт). Консультация доступна по адресу hardened-php.net.

Эта уязвимость обрабатывается как CVE-2007-1114. CVE был назначен 26.02.2007. Атака может быть осуществлена удаленно. Техническая информация отсутствует. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $5k-$25k. Проект MITRE ATT&CK объявляет технику атаки как T1059.007.

Присвоено значение Доказательство концепции. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 579 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. Сканер Nessus предлагает плагин с идентификатором 25036. Он относится к семейству Windows. Плагин запущен в контексте типа l.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 22701), X-Force (32722), Secunia (SA24314), Vulnerability Center (SBV-26143) и Tenable (25036).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 25036
Nessus Имя: Opera < 9.20 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

27.07.2005 🔍
11.10.2006 +441 дни 🔍
23.02.2007 +135 дни 🔍
23.02.2007 +0 дни 🔍
26.02.2007 +3 дни 🔍
26.02.2007 +0 дни 🔍
26.02.2007 +0 дни 🔍
26.02.2007 +0 дни 🔍
01.03.2007 +2 дни 🔍
14.04.2007 +44 дни 🔍
27.06.2010 +1170 дни 🔍
15.03.2021 +3914 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: hardened-php.net
Исследователь: Stefan Esser
Статус: Не определено

CVE: CVE-2007-1114 (🔍)
GCVE (CVE): GCVE-0-2007-1114
GCVE (VulDB): GCVE-100-2961
X-Force: 32722
SecurityFocus: 22701 - Multiple Web Browser UTF-7 Cross-Domain Character-Set-Inheritance Vulnerability
Secunia: 24314 - Internet Explorer Charset Inheritance Cross-Site Scripting Vulnerability, Less Critical
OSVDB: 32119 - Microsoft IE Cross Domain Charset Inheritance Weakness
Vulnerability Center: 26143 - Microsoft Internet Explorer 7 Child Frames Cross-Site Scripting (XSS) Vulnerability, Medium
Vupen: ADV-2007-0744

Смотрите также: 🔍

ВходИнформация

Создано: 01.03.2007 10:02
Обновлено: 15.03.2021 10:06
Изменения: 01.03.2007 10:02 (75), 07.04.2017 12:01 (9), 15.03.2021 10:06 (2)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!