Microsoft Internet Explorer IFRAME src/name tràn bộ đệm

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
5.7$0-$5k0.00

Tóm tắtthông tin

Một điểm yếu phân loại là Rất nghiêm trọng đã xuất hiện trong Microsoft Internet Explorer. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần IFRAME Handler. Quá trình thao tác trên tham số src/name gây ra tràn bộ đệm. Lỗ hổng này được biết đến với tên CVE-2004-1050. Có thể thực hiện tấn công từ xa. Thêm vào đó, đã tồn tại mã khai thác. Khuyến nghị thay thế thành phần bị ảnh hưởng bằng một phương án thay thế.

Chi tiếtthông tin

Một điểm yếu phân loại là Rất nghiêm trọng đã xuất hiện trong Microsoft Internet Explorer. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần IFRAME Handler. Quá trình thao tác trên tham số src/name gây ra tràn bộ đệm. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-122. Lỗ hổng này đã được phát hành vào ngày 24/10/2004 bởi SkyLined cùng với felinemenace.org (Trang web). Bạn có thể tải khuyến nghị này tại lists.netsys.com.

Lỗ hổng này được biết đến với tên CVE-2004-1050. CVE được gán vào ngày 17/11/2004. Có thể thực hiện tấn công từ xa. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này vượt mức trung bình. Thêm vào đó, đã tồn tại mã khai thác. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k.

Nếu có giá trị độ dài, thì nó được gán là bằng chứng khái niệm. Đường dẫn tải mã khai thác: lists.netsys.com. Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $25k-$100k. Nessus phát hành một plugin có ID là 15894. Nếu có, nó sẽ được chỉ định vào họ Windows : Microsoft Bulletins. Plugin đang thực thi dưới ngữ cảnh loại l. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 1228 (Vundo Trojan Detected).

Tên bản vá là MS04-040. Bạn có thể tải bản vá lỗi tại microsoft.com. Khuyến nghị thay thế thành phần bị ảnh hưởng bằng một phương án thay thế.

Các lần cố gắng tấn công có thể được phát hiện bằng Snort ID 15147. Trong tình huống này, mẫu <IFRAME SRC=file|3A|//BBBBBBBBBBBBBBBBBBBBBBBBB được dùng để nhận diện. Hơn nữa, có thể phát hiện và ngăn chặn loại tấn công này với TippingPoint và bộ lọc 3133. Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 11515), X-Force (17889), Secunia (SA12959), Vulnerability Center (SBV-5723) , Tenable (15894).

Sản phẩmthông tin

Loại

Nhà cung cấp

Tên

Giấy phép

hỗ trợ

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 6.3
VulDB Điểm tạm thời meta: 5.7

VulDB Điểm cơ sở: 6.3
VulDB Điểm tạm thời: 5.7
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tràn bộ đệm
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Nessus ID: 15894
Nessus Tên: MS04-040: Cumulative Security Update for Internet Explorer (889293)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍

OpenVAS ID: 15746
OpenVAS Tên: Bofra Virus Detection
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Saint ID: exploit_info/ie_iframe
Saint Tên: Internet Explorer IFRAME buffer overflow

Qualys ID: 🔍
Qualys Tên: 🔍

Exploit-DB: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Phương án thay thế
Trạng thái: 🔍

Thời gian 0-ngày: 🔍

Bản vá: MS04-040

Snort ID: 15147
Snort Tin nhắn: SPECIFIC-THREATS Microsoft IE malformed iframe buffer overflow attempt
Snort Mẫu: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

dòng thời gianthông tin

24/10/2004 🔍
24/10/2004 +0 ngày 🔍
02/11/2004 +9 ngày 🔍
03/11/2004 +0 ngày 🔍
04/11/2004 +1 ngày 🔍
17/11/2004 +13 ngày 🔍
01/12/2004 +14 ngày 🔍
31/12/2004 +30 ngày 🔍
17/09/2025 +7565 ngày 🔍

Nguồnthông tin

Nhà cung cấp: microsoft.com

Khuyến cáo: lists.netsys.com
Nhà nghiên cứu: SkyLined
Tổ chức: felinemenace.org
Trạng thái: Đã xác nhận

CVE: CVE-2004-1050 (🔍)
GCVE (CVE): GCVE-0-2004-1050
GCVE (VulDB): GCVE-100-960

OVAL: 🔍

CERT: 🔍
X-Force: 17889 - Microsoft Internet Explorer IFRAME SRC NAME buffer overflow, High Risk
SecurityFocus: 11515 - Microsoft Internet Explorer Malformed IFRAME Remote Buffer Overflow Vulnerability
Secunia: 12959 - Internet Explorer HTML Elements Buffer Overflow Vulnerability, Extremely Critical
OSVDB: 11337
SecuriTeam: securiteam.com
Vulnerability Center: 5723 - [MS04-040] Buffer Overflow in Microsoft Internet Explorer 6.0 SP1 via Long Parameters in IFRAME Tag, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍
Xem thêm: 🔍

mụcthông tin

Được tạo: 03/11/2004 10:15
Đã cập nhật: 17/09/2025 14:25
Thay đổi: 03/11/2004 10:15 (62), 07/04/2017 12:00 (46), 10/03/2021 09:59 (2), 03/01/2025 15:42 (21), 06/07/2025 22:11 (5), 17/09/2025 14:25 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!