Microsoft Internet Explorer CSS display:run-in повреждение памяти
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.6 | $25k-$100k | 0.00 |
Сводка
Уязвимость была найдена в Microsoft Internet Explorer. Она была объявлена как критический. Затронута неизвестная функция компонента CSS. Манипуляция аргументом display:run-in приводит к повреждение памяти. Выявление этой уязвимости является CVE-2014-8967. Атака может быть инициирована удаленно. Эксплойт не найден.
Подробности
Уязвимость была найдена в Microsoft Internet Explorer. Она была объявлена как критический. Затронута неизвестная функция компонента CSS. Манипуляция аргументом display:run-in приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-416. Слабость была опубликована 04.12.2014 специалистом Arthur Gerkis под идентификатором ZDI-14-403 как Консультация (ZDI). Консультацию можно прочитать на сайте zerodayinitiative.com.
Выявление этой уязвимости является CVE-2014-8967. Дата назначения CVE — 18.11.2014. Атака может быть инициирована удаленно. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $25k-$100k в настоящее время. Консультация указывает:
The vulnerability relates to how Internet Explorer uses reference counting to manage the lifetimes of the in-memory objects representing HTML elements (CElement objects). By applying a CSS style of display:run-in to a page and performing particular manipulations, an attacker can cause an object's reference count to fall to zero prematurely, causing the object to be freed. Internet Explorer will then continue using this object after it has been freed. An attacker can leverage this vulnerability to execute code under the context of the current process.
Уязвимость рассматривалась как непубличный эксплойт нулевого дня в течение как минимум 273 дней. В статусе 0-day примерная стоимость на черном рынке была около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 81262 (MS15-009: Security Update for Internet Explorer (3034682)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Windows : Microsoft Bulletins. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 100220 (Microsoft Internet Explorer Cumulative Security Update (MS15-009)).
Также можно обнаружить и предотвратить данный тип атаки с использованием TippingPoint и фильтра 16284. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 71483), X-Force (99169), Vulnerability Center (SBV-47631) и Tenable (81262).
Продукт
Тип
Поставщик
Имя
Лицензия
Поддержка
Веб-сайт
- Поставщик: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.6
VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: недоказанный
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 81262
Nessus Имя: MS15-009: Security Update for Internet Explorer (3034682)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Qualys ID: 🔍
Qualys Имя: 🔍
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Версия: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍
Хронология
06.03.2014 🔍18.11.2014 🔍
04.12.2014 🔍
04.12.2014 🔍
04.12.2014 🔍
08.12.2014 🔍
15.12.2014 🔍
16.12.2014 🔍
05.06.2015 🔍
27.02.2022 🔍
Источники
Поставщик: microsoft.comКонсультация: ZDI-14-403
Исследователь: Arthur Gerkis
Статус: Не определено
CVE: CVE-2014-8967 (🔍)
GCVE (CVE): GCVE-0-2014-8967
GCVE (VulDB): GCVE-100-68354
OVAL: 🔍
X-Force: 99169 - Microsoft Internet Explorer run-in code execution, High Risk
SecurityFocus: 71483 - Microsoft Internet Explorer CVE-2014-8967 Use After Free Remote Code Execution Vulnerability
Vulnerability Center: 47631 - [MS15-009] Microsoft Internet Explorer Use After Free Remote Code Execution Vulnerability - CVE-2014-8967, Critical
Смотрите также: 🔍
Вход
Создано: 08.12.2014 10:44Обновлено: 27.02.2022 16:35
Изменения: 08.12.2014 10:44 (71), 07.04.2017 12:12 (10), 27.02.2022 16:27 (2), 27.02.2022 16:35 (1)
Завершенный: 🔍
Cache ID: 216:5EF:103
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.