Microsoft Internet Explorer до 8.00.6001.18702 CSS iexplorer.exe отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
3.9	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Microsoft Internet Explorer до 8.00.6001.18702. Она была классифицирована как проблематичный. Затронута неизвестная функция файла iexplorer.exe компонента CSS Handler. Манипуляция приводит к отказ в обслуживании. Атаку можно осуществить удаленно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Microsoft Internet Explorer до 8.00.6001.18702. Она была классифицирована как проблематичный. Затронута неизвестная функция файла iexplorer.exe компонента CSS Handler. Манипуляция приводит к отказ в обслуживании. Использование CWE для описания проблемы приводит к CWE-404. Слабость была опубликована 10.04.2013 специалистом MustLive от компании Websecurity.com как PoC (Youtube). Консультация доступна для скачивания по адресу youtube.com. Публичный релиз произошёл без координации с поставщиком.

Атаку можно осуществить удаленно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1499.

Это объявлено как Доказательство концепции. Эксплойт доступен для загрузки на сайте youtube.com. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k.

Установка версии 9 позволяет решить данный вопрос. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Тип

• Web Browser

Поставщик

• Microsoft

Имя

• Internet Explorer

Версия

• 8.00.6001.18702

Лицензия

• коммерческий

Поддержка

• end of life

Веб-сайт

• Поставщик: https://www.microsoft.com/

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

Видео

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Базовый балл: 4.3
VulDB Временная оценка: 3.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

Обновление: Internet Explorer 9

ХронологияИнформация

10.04.2013 🔍
10.04.2013 +0 дни 🔍
17.04.2013 +7 дни 🔍
07.04.2017 +1451 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: youtube.com
Исследователь: MustLive
Организация: Websecurity.com
Статус: Не определено

GCVE (VulDB): GCVE-100-8423
OSVDB: 92257 - Microsoft IE CSS Import Handling Remote DoS

scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 17.04.2013 17:43
Обновлено: 07.04.2017 12:03
Изменения: 17.04.2013 17:43 (51), 07.04.2017 12:03 (2)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!