جزئیات آسیبپذیری
CVE-2017-0059
بهرهبرداری فعال
Microsoft Internet Explorer
CVSS 3.1
4.3متوسط
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Microsoft Internet Explorer 9 through 11 allow remote attackers to obtain sensitive information from process memory via a crafted web site, aka "Internet Explorer Information Disclosure Vulnerability." This vulnerability is different from those described in CVE-2017-0008 and CVE-2017-0009.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 4.3متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft Corporation | Internet Explorer | Internet Explorer 9 through 11 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0059 x_refsource_CONFIRM
- http://www.securityfocus.com/bid/96645 vdb-entryx_refsource_BID
- https://www.exploit-db.com/exploits/43125/ exploitx_refsource_EXPLOIT-DB
- https://www.exploit-db.com/exploits/41661/ exploitx_refsource_EXPLOIT-DB
- https://www.exploit-db.com/exploits/42354/ exploitx_refsource_EXPLOIT-DB
- http://www.securitytracker.com/id/1038008 vdb-entryx_refsource_SECTRACK
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-0059 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۵/۱۲/۲۷
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- microsoft
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۱/۰۱/۰۸
- مهلت رفع
- ۱۴۰۱/۰۱/۲۹
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۶۱٫۹۶٪
احتمال بهرهبرداری در ۳۰ روز
۹۹٫۱٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- partial
ضعفها (CWE)
- —