جزئیات آسیبپذیری
CVE-2016-3298
بهرهبرداری فعالMicrosoft Internet Explorer
CVSS 3.1
6.5متوسط
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Microsoft Internet Explorer 9 through 11 and the Internet Messaging API in Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allow remote attackers to determine the existence of arbitrary files via a crafted web site, aka "Internet Explorer Information Disclosure Vulnerability."
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.5متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۵- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-118 vendor-advisoryx_refsource_MS
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-126 vendor-advisoryx_refsource_MS
- http://www.securityfocus.com/bid/93392 vdb-entryx_refsource_BID
- http://www.securitytracker.com/id/1036992 vdb-entryx_refsource_SECTRACK
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-3298 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۵/۰۷/۲۳
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- microsoft
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۱/۰۳/۰۳
- مهلت رفع
- ۱۴۰۱/۰۳/۲۴
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۳۳٫۳۳٪
احتمال بهرهبرداری در ۳۰ روز
۹۸٫۳٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- partial
ضعفها (CWE)
- —