Microsoft Internet Explorer till 6 Cross Frame svag autentisering
| CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
I Microsoft Internet Explorer till 6 (Web Browser) var ett kritiskt svag punkt identifieras. Som påverkar en okänd funktion av komponenten Cross Frame Handler. Manipulering en okänd ingång leder till en sårbarhet klass svag autentisering svag punkt.
Den svaga punkten är publicerad 29/06/2004 av Mark Laurence, http-equiv och Gary McKay (Website) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på lists.netsys.com. Denna svaga punkt behandlas som CVE-2004-0719. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer, men en exploit känd.
1 dagar efter det att Advisory har en exploit publicerats. Den exploit kan laddas ner från malware.com. Han deklarerade proof-of-concept.
En uppgradering att åtgärda problemet. Genom att installera en lapp, kan problemet lösas. Plåstret kan laddas ner från windowsupdate.microsoft.com. Som bläst uppdatera till den senaste versionen åtgärder rekommenderas.
Produkt
Typ
Säljare
namn
Version
Licens
Stöd
- end of life
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 6.3VulDB Meta Temp poäng: 5.7
VulDB Baspoäng: 6.3
VulDB Temp Betyg: 5.7
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
|---|---|---|---|---|---|
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: Svag autentiseringCWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Ladda ner: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
| 0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
|---|---|---|---|---|
| I dag | låsa upp | låsa upp | låsa upp | låsa upp |
OpenVAS ID: 54990
OpenVAS namn: Gentoo Security Advisory GLSA 200507-14 (mozilla)
OpenVAS Fil: 🔍
OpenVAS Family: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: UpgradeStatus: 🔍
0-dagars tid: 🔍
Utnyttja fördröjningstid: 🔍
Lappa: windowsupdate.microsoft.com
Tidslinje
29/06/2004 🔍29/06/2004 🔍
30/06/2004 🔍
30/06/2004 🔍
30/06/2004 🔍
22/07/2004 🔍
27/07/2004 🔍
09/03/2021 🔍
Källor
Säljare: microsoft.comRådgivande: lists.netsys.com
Forskare: Mark Laurence, http-equiv, Gary McKay
Status: Inte definierad
CVE: CVE-2004-0719 (🔍)
X-Force: 1598
SecurityFocus: 10627 - Microsoft Internet Explorer Cross-Domain Frame Loading Vulnerability
Secunia: 11966 - Internet Explorer Frame Injection Vulnerability, Moderately Critical
OSVDB: 7296 - Microsoft IE Cross-domain Frame Injection Content Spoofing
Heise: 48725
scip Labs: https://www.scip.ch/en/?labs.20161013
Övrigt: 🔍
Inträde
Skapad: 30/06/2004 12:28Uppdaterad: 09/03/2021 15:21
Ändringar: 30/06/2004 12:28 (59), 07/04/2017 12:00 (20), 09/03/2021 15:17 (3), 09/03/2021 15:21 (2)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.