BDU:2015-00477

Опубликовано: 08 июл. 2014

Источник: fstec

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость, позволяющая обойти механизмы защиты, существует в Internet Explorer и связана с некорректной реализацией требований SSL-сертификатов высокой надежности, касающихся запрета на использование групповых сертификатов. Эксплуатация данной уязвимости позволяет злоумышленнику обойти ограничения правил использования SSL-сертификатов высокой надежности при помощи группового сертификата. SSL-сертификаты высокой надежности, выданные центром сертификации в соответствии с рекомендациями по SSL-сертификатам высокой надежности, не могут быть использованы для эксплуатации данной уязвимости

Вендор

Microsoft Corp

Наименование ПО

Internet Explorer

Версия ПО

10 (Internet Explorer)

11 (Internet Explorer)

9 (Internet Explorer)

8 (Internet Explorer)

7 (Internet Explorer)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://technet.microsoft.com/en-us/security/bulletin/ms14-037

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-2783
CVE

EPSS

Процентиль: 92%

0.07745

Низкий

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2014-2783

nvd

больше 11 лет назад

Microsoft Internet Explorer 7 through 11 does not prevent use of wildcard EV SSL certificates, which might allow remote attackers to spoof a trust level by leveraging improper issuance of a wildcard certificate by a recognized Certification Authority, aka "Extended Validation (EV) Certificate Security Feature Bypass Vulnerability."

GHSA-6jw4-77j4-vh6j