CVE-2000-0503
NiskiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
IFRAME kontrolki WebBrowser w Internet Explorer 5.01 umożliwia zdalnemu atakującemu naruszenie polityki bezpieczeństwa między ramkami poprzez zdarzenie NavigateComplete2.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków typu cross-site scripting (XSS), co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Internet Explorer 5.01
Zobacz wszystkie- CVE-2017-11913Wysokie
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędnego zarządzania obiektami w pamięci.
- CVE-2017-11907Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także w Windows 10 i Windows Server 2016, pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11903Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także w Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703, 1709 oraz Windows Server 2016, pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik z powodu błędnego zarządzania obiektami w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11901Wysokie
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 ma lukę, która pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez Internet Explorer.
- CVE-2017-11869Wysokie
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki przeglądarki Microsoftu obsługują obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
- CVE-2017-11856Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 R2, Windows 10 (wszystkie wersje do 1709) oraz Windows Server 2016 pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci.
- CVE-2017-11855Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 i wersja 1709 pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik, z powodu sposobu, w jaki Internet Explorer obsługuje obiekty w pamięci.
- CVE-2017-11822Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Internet Explorer obsługuje obiekty w pamięci.
- CVE-2017-11813Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1 oraz Windows Server 2012 R2 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Internet Explorer obsługuje obiekty w pamięci.
- CVE-2017-11810Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także w Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016, pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
Oryginalny opis (angielski, źródło NVD)
The IFRAME of the WebBrowser control in Internet Explorer 5.01 allows a remote attacker to violate the cross frame security policy via the NavigateComplete2 event.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS