Microsoft Internet Explorer 8/9 HTML Sanitization toStaticHTML String informationsgivning
CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
3.2 | $0-$5k | 0.00 |
Det var en problematiskt svag punkt upptäckts i Microsoft Internet Explorer 8/9 (Web Browser). Som påverkar funktionen toStaticHTML
av komponenten HTML Sanitization. Manipulering som ett String leder till en sårbarhet klass informationsgivning svag punkt.
Den svaga punkten är publicerad 12/06/2012 av Adi Cohen av IBM Rational Application Security som MS12-037 i en form bulletin (Technet) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på technet.microsoft.com. Publikationen gjordes i samarbete med tillverkaren. Denna svaga punkt behandlas som CVE-2012-1858. Attacken på nätet kan. För en enkel autentisering utnyttjats krävs. Det finns tekniska detaljer och en exploit känd.
Det var en exploit utvecklats av Adi Cohen och släpptes 2 månader efter rapporten. Den exploit kan laddas ner från exploit-db.com. Han deklarerade proof-of-concept. Minst 1560 dagar var den svaga punkten som 0-day. För vulnerability scanner Nessus en plugin har släppts med ID 59913 (MS12-050: Vulnerabilities in SharePoint Could Allow Elevation of Privilege (2695502)), så att sårbarheten kan testas.
Genom att installera patchen MS12-037, kan problemet lösas. Plåstret kan laddas ner från technet.microsoft.com. En möjlig åtgärd har utfärdats omedelbart efter offentliggörandet.
Sårbarheten dokumenteras i databaser X-Force (75963), Tenable (59913) och Exploit-DB (19777).
Påverkade
- Microsoft Internet Explorer 8/9
- Microsoft Lync 2010
Produkt
Typ
Säljare
namn
Version
Licens
Stöd
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 3.5VulDB Meta Temp poäng: 3.2
VulDB Baspoäng: 3.5
VulDB Temp Betyg: 3.2
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: InformationsgivningCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Författare: Adi Cohen
Ladda ner: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 59913
Nessus namn: MS12-050: Vulnerabilities in SharePoint Could Allow Elevation of Privilege (2695502)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
OpenVAS ID: 902682
OpenVAS namn: Microsoft Internet Explorer Multiple Vulnerabilities (2699988)
OpenVAS Fil: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys namn: 🔍
Exploit-DB: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: LappaStatus: 🔍
Reaktionstid: 🔍
0-dagars tid: 🔍
Exponeringstid: 🔍
Utnyttja fördröjningstid: 🔍
Lappa: MS12-037
TippingPoint: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Tidslinje
05/03/2008 🔍22/03/2012 🔍
12/06/2012 🔍
12/06/2012 🔍
12/06/2012 🔍
12/06/2012 🔍
12/06/2012 🔍
12/06/2012 🔍
12/06/2012 🔍
13/06/2012 🔍
14/06/2012 🔍
11/07/2012 🔍
12/07/2012 🔍
12/07/2012 🔍
25/03/2021 🔍
Källor
Säljare: microsoft.comRådgivande: MS12-037
Forskare: Adi Cohen
Organisation: IBM Rational Application Security
Status: Bekräftad
Koordinerad: 🔍
CVE: CVE-2012-1858 (🔍)
OVAL: 🔍
IAVM: 🔍
X-Force: 75963 - Microsoft Windows Knowledge Base Article 2699988 update is not installed, High Risk
SecurityTracker: 1027147 - Microsoft Internet Explorer Bugs Let Remote Users Execute Arbitrary Code, Conduct Cross-Site Scripting Attacks, and Obtain Potentially Sensitive Information
Vulnerability Center: 35307 - [MS12-037, MS12-039, MS12-050] Microsoft Internet Explorer 8 and 9 SafeHTML XSS Vulnerability via a Crafted HTML, Medium
SecurityFocus: 53842
Secunia: 48429 - Microsoft Lync / Office Communicator Multiple Vulnerabilities, Highly Critical
OSVDB: 82861 - Microsoft IE HTML Sanitization String Handling Remote Information Disclosure
Heise: 1616533
scip Labs: https://www.scip.ch/en/?labs.20161013
Se även: 🔍
Inträde
Skapad: 14/06/2012 11:06Uppdaterad: 25/03/2021 14:20
Ändringar: 14/06/2012 11:06 (67), 07/04/2017 12:02 (40), 25/03/2021 14:08 (7), 25/03/2021 14:13 (2), 25/03/2021 14:20 (1)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.