BDU:2021-05514

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.5Высокий3.x

0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 3.x

7.5

Вектор: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

CVSS 2.0

7.6

Вектор: AV:N/AC:H/Au:N/C:C/I:C/A:C

Описание

Уязвимость обработчиков сценариев JScript и VBScript браузера Internet Explorer связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированной веб-страницы

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2016-0189

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0189

https://www.exploit-db.com/exploits/40118

http://www.securityfocus.com/bid/90012

http://www.securitytracker.com/id/1035820

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-051

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-053

https://www.exploit-db.com/exploits/40118/

https://www.virusbulletin.com/virusbulletin/2017/01/journey-and-evolution-god-mode-2016-cve-2016-0189/

https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Уязвимое ПО (48)

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "9"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_10 1511

Характеристика:

{
  "version_exact": "10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows 10

Характеристика:

{
  "version_exact": "10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_server 2012

Характеристика:

{
  "version_exact": "9"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_server 2012

Характеристика:

{
  "version_exact": "11"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_server 2012

Характеристика:

{
  "version_exact": "10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows 8.1

Характеристика:

{
  "version_exact": "9"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows 8.1

Характеристика:

{
  "version_exact": "11"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows 8.1

Характеристика:

{
  "version_exact": "10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows Vista SP2

Характеристика:

{
  "version_exact": "9"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "11"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows Vista SP2

Характеристика:

{
  "version_exact": "11"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows 10

Характеристика:

{
  "version_exact": "9"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "11"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "9"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows Vista SP2

Характеристика:

{
  "version_exact": "10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_10 1511

Характеристика:

{
  "version_exact": "11"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_10 1511

Характеристика:

{
  "version_exact": "9"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_8.1 *

Характеристика:

{
  "version_exact": "10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_8.1 *

Характеристика:

{
  "version_exact": "11"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows_8.1 *

Характеристика:

{
  "version_exact": "9"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: internet explorer

Операционная система: windows 10

Характеристика:

{
  "version_exact": "11"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: jscript

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: jscript

Операционная система: windows_server 2012

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: jscript

Операционная система: windows 10

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: jscript

Операционная система: windows_10 1511

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: jscript

Операционная система: windows_8.1 *

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: jscript

Операционная система: windows Vista SP2

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: jscript

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: jscript

Операционная система: windows 8.1

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows 8.1

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows_server 2012

Характеристика:

{
  "version_exact": "5.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "5.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows_7 *

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "5.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows 8.1

Характеристика:

{
  "version_exact": "5.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows Vista SP2

Характеристика:

{
  "version_exact": "5.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows Vista SP2

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows_8.1 *

Характеристика:

{
  "version_exact": "5.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows_8.1 *

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows_10 1511

Характеристика:

{
  "version_exact": "5.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows_10 1511

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows 10

Характеристика:

{
  "version_exact": "5.7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows 10

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows_server 2012

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp.

Продукт: vbscript

Операционная система: windows_server 2008

Характеристика:

{
  "version_exact": "5.8"
}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2021-05514

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (48)