Microsoft Internet Explorer 8/9/10/11 Regex vbscript.dll RegExpComp::PnodeParse повреждение памяти ⚔ [Спорный]

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.8	$0-$5k	0.45

СводкаИнформация

Уязвимость была найдена в Microsoft Internet Explorer 8/9/10/11. Она была оценена как критический. Неизвестная функция в библиотеке vbscript.dll компонента Regex Handler используется. Осуществление манипуляции приводит к повреждение памяти. Атаку можно инициировать удаленно. Эксплойт отсутствует. В настоящее время реальное существование этой уязвимости все еще вызывает сомнения. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Microsoft Internet Explorer 8/9/10/11. Она была оценена как критический. Неизвестная функция в библиотеке vbscript.dll компонента Regex Handler используется. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Информация о слабости была опубликована 08.11.2016 автором Berend-Jan Wever (SkyLined) под номером VBScript RegExpComp::PnodeParse out-of-bounds read details (MSIE 8-11, IIS, CScript.exe/WScript.exe) как Mailinglist Post (Full-Disclosure). Консультация доступна для скачивания по адресу seclists.org. Публичная публикация произошла без взаимодействия с производителем. Раскрытие содержит:

May 2015: ZDI rejects the submission.

Атаку можно инициировать удаленно. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. В уведомлении отмечается:

When a regular expression is used to find matches in a string, it is first "compiled". During compilation, when a '\' escape character is encountered, the RegExpComp::PnodeParse function reads the next character to determine the type of escape sequence. However, if the last character in a regular expression is a '\' character, the code will read and use the terminating '$vulnerability_advisoryquote' character as the second character in the escape sequence. This causes the code to ignore the end of the string and continue to compile whatever data is found beyond it as if it was part of the regular expression.

Объявляется Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $25k-$100k. В настоящее время реальное существование этой уязвимости все еще вызывает сомнения.

Обновление до 11 может устранить эту уязвимость. Рекомендуется обновить затронутый компонент. В предупреждении указано следующее:

November 2016: The issue does not reproduce in the latest build of MSIE 11.

ПродуктИнформация

Тип

Web Browser

Поставщик

Microsoft

Имя

Internet Explorer

Версия

Лицензия

коммерческий

Поддержка

end of life

Веб-сайт

Поставщик: https://www.microsoft.com/

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.8

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать