Skype на Windows/Android/iOS IM Handler Сообщение отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.2$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Skype. Она была оценена как проблематичный. Неизвестная функция компонента IM Handler затронута. Осуществление манипуляции с использованием значения http://: в контексте Сообщение приводит к отказ в обслуживании. Кроме того, имеется доступный эксплойт.

ПодробностиИнформация

Уязвимость была найдена в Skype. Она была оценена как проблематичный. Неизвестная функция компонента IM Handler затронута. Осуществление манипуляции с использованием значения http://: в контексте Сообщение приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-404. Информация о слабости была опубликована 02.06.2015 автором Giperion как Posting (Forum). Документ доступен для загрузки по адресу community.skype.com.

Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Высокофункциональный. Эксплойт доступен по адресу community.skype.com. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k.

Не затронуто

  • Skype for Mac

ПродуктИнформация

Тип

Имя

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.2

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Высокофункциональный
Автор: Giperion
Язык программирования: 🔍
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

ХронологияИнформация

02.06.2015 🔍
02.06.2015 +0 дни 🔍
03.06.2015 +1 дни 🔍
03.04.2019 +1400 дни 🔍

ИсточникиИнформация

Консультация: community.skype.com
Исследователь: Giperion
Статус: Не определено

GCVE (VulDB): GCVE-100-75685
scip Labs: https://www.scip.ch/en/?labs.20140918
Разное: 🔍

ВходИнформация

Создано: 03.06.2015 16:18
Обновлено: 03.04.2019 10:34
Изменения: 03.06.2015 16:18 (46), 03.04.2019 10:34 (2)
Завершенный: 🔍
Cache ID: 216:90E:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!