CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
5.5 | $0-$5k | 0.00 |
Det var en kritiskt svag punkt upptäckts i Microsoft Internet Explorer 8/9/10/11 (Web Browser). Som påverkar en okänd funktion. Manipulering en okänd ingång leder till en sårbarhet klass minneskorruption svag punkt.
Den svaga punkten är publicerad 11/03/2014 av Simon Zuckerbraun av Zero Day Initiative som MS14-012 i en form bulletin (Technet) via Zero Day Initiative (ZDI) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på technet.microsoft.com. Kombinerades med tillverkarens på en publikation. Denna svaga punkt är känd som CVE-2014-0312. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.
Minst 2197 dagar var den svaga punkten som 0-day. För vulnerability scanner Nessus en plugin har släppts med ID 72930 (MS14-012: Cumulative Security Update for Internet Explorer (2925418)), så att sårbarheten kan testas.
Genom att installera patchen MS14-012, kan problemet lösas. Plåstret kan laddas ner från technet.microsoft.com. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.
Sårbarheten dokumenteras i databaser X-Force (91388) och Tenable (72930).
Produkt
Typ
Säljare
namn
Version
Licens
Stöd
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 6.3VulDB Meta Temp poäng: 5.5
VulDB Baspoäng: 6.3
VulDB Temp Betyg: 5.5
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: MinneskorruptionCWE: CWE-119
ATT&CK: Okänd
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Status: Proof-of-Concept
Ladda ner: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 72930
Nessus namn: MS14-012: Cumulative Security Update for Internet Explorer (2925418)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
Qualys ID: 🔍
Qualys namn: 🔍
Exploit-DB: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: LappaStatus: 🔍
Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍
Lappa: MS14-012
TippingPoint: 🔍
McAfee IPS Version: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Tidslinje
05/03/2008 🔍03/12/2013 🔍
11/03/2014 🔍
11/03/2014 🔍
11/03/2014 🔍
11/03/2014 🔍
12/03/2014 🔍
12/03/2014 🔍
12/03/2014 🔍
15/06/2021 🔍
Källor
Säljare: microsoft.comRådgivande: MS14-012
Forskare: Simon Zuckerbraun
Organisation: Zero Day Initiative
Status: Bekräftad
Koordinerad: 🔍
CVE: CVE-2014-0312 (🔍)
OVAL: 🔍
IAVM: 🔍
X-Force: 91388 - Microsoft Internet Explorer code execution, High Risk
Vulnerability Center: 43570 - [MS14-012] Microsoft Internet Explorer 8 - 11 Remote Code Execution or DoS due to Memory Corruption (CVE-2014-0312), Critical
SecurityFocus: 66036 - Microsoft Internet Explorer CVE-2014-0312 Memory Corruption Vulnerability
Heise: 2140412
Övrigt: 🔍
Se även: 🔍
Inträde
Skapad: 12/03/2014 15:16Uppdaterad: 15/06/2021 13:23
Ändringar: 12/03/2014 15:16 (84), 07/04/2017 12:04 (6), 15/06/2021 13:23 (3)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.