Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2010-0249

Оценки

EPSS

0.901высокий90.1%
0%20%40%60%80%100%

Процентиль: 90.1%

CVSS

8.8высокий3.x
0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x
8.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVSS 2.0
9.3

Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C

Описание

Уязвимость use-after-free в Microsoft Internet Explorer 6, 6 SP1, 7 и 8 в Windows 2000 SP4; Windows XP SP2 и SP3; Windows Server 2003 SP2; Windows Vista Gold, SP1 и SP2; Windows Server 2008 Gold, SP2 и R2; и Windows 7 позволяет удаленным злоумышленникам выполнять произвольный код путем доступа к указателю, связанному с удаленным объектом, что связано с неправильно инициализированной памятью и неправильной обработкой объектов в памяти, как использовалось в дикой природе в декабре 2009 г. и январе 2010 г. во время операции Aurora, также известная как “Уязвимость повреждения памяти HTML-объекта”.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-416

Эксплойты

ID эксплойта: 11167

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/11167

ID эксплойта: 16599

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16599

Рекомендации

Источник: nvd

Apply an updateMicrosoft has released an update to address the issue. See Microsoft Security Bulletin MS10-002 for more information. Users are encouraged to consider additional mitigations listed in Microsoft Security Advisory 979352:Enable Data Execution Prevention (DEP) on Internet Explorer 6 or Internet Explorer 7Microsoft has published more information on DEP as a mitigation for this vulnerability. DEP should not be treated as a complete workaround, but DEP can mitigate the execution of attacker-supplied code in some cases. Microsoft has published detailed technical information about DEP in Security Research & Defense blog posts “Understanding DEP as a mitigation technology” part 1 and part 2. Use of DEP should be considered in conjunction with other mitigations described in this document.Set the Internet zone security setting to “High”Setting the Internet zone security setting to “High” will result in the user being prompted before running ActiveX controls and Active Scripting, which may reduce the risk of certain attack vectors.Disable Active ScriptingDisabling Active Scripting will prevent Active Scripting from running, which may reduce the risk of certain attack vectors.Disable ActiveX Controls in Microsoft OfficeThis vulnerability can be exploited through a Microsoft Office document containing an ActiveX control. Disabling ActiveX controls in Microsoft Office blocks this attack vector. For detailed instructions on how to disable ActiveX in Microsoft Office, see the “Workarounds” section of Microsoft Security Advisory 979352 and the “Enable or disable ActiveX controls in Office documents” Microsoft Office Online article.

URL: http://www.kb.cert.org/vuls/id/492515

Уязвимое ПО (4)

Тип: Конфигурация

Поставщик: *

Продукт: internet_explorer

Операционная система: * * *

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:microsoft:internet_explorer:5.0.1:sp4:*:*:*:*:*:*",          "vulnerable": true        },        {          ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: internet_explorer

Операционная система: * * *

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:microsoft:internet_explorer:6:-:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: internet_explorer

Операционная система: * * *

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:microsoft:internet_explorer:7.0:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator"...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: internet_explorer

Операционная система: * * *

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:microsoft:internet_explorer:8:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": ...

Источник: nvd

Конец списка