Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01900

Опубликовано: 13 июл. 2016
Источник: fstec
CVSS2: 4.3
EPSS Средний

Описание

Уязвимость браузера Internet Explorer связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обманным путем заставить пользователей создать TCP-соединение с ограниченным портом при помощи специально сформированного веб-сайта

Вендор

Microsoft Corp.

Наименование ПО

Internet Explorer

Версия ПО

10 (Internet Explorer)
11 (Internet Explorer)
9 (Internet Explorer)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows .
Microsoft Corp. Windows .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя, представленных в бюллетене MS16-084

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 93%
0.11962
Средний

4.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
nvd
почти 9 лет назад

Microsoft Internet Explorer 9 through 11 allows remote attackers to trick users into making TCP connections to a restricted port via a crafted web site, aka "Internet Explorer Security Feature Bypass Vulnerability."

CVSS3: 3.5
msrc
почти 9 лет назад

Internet Explorer Security Feature Bypass Vulnerability

CVSS3: 6.5
github
около 3 лет назад

Microsoft Internet Explorer 9 through 11 allows remote attackers to trick users into making TCP connections to a restricted port via a crafted web site, aka "Internet Explorer Security Feature Bypass Vulnerability."

EPSS

Процентиль: 93%
0.11962
Средний

4.3 Medium

CVSS2