CVE-2006-1192
Microsoft Internet Explorer 5.01 से 6 तक दूरस्थ हमलावरों को एड्रेस बार और ट्रस्ट UI के अन्य भागों को स्पूफ करके फ़िशिंग हमले करने की अनुमति देता है, जो अज्ञात तरीकों से होता है जो उपयोगकर्ता के किसी अन्य साइट पर नेविगेट...
- प्रकाशित
- 11 अप्रैल 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 27 मई 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:N/I:P/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 5.01 से 6 तक दूरस्थ हमलावरों को एड्रेस बार और ट्रस्ट UI के अन्य भागों को स्पूफ करके फ़िशिंग हमले करने की अनुमति देता है, जो अज्ञात तरीकों से होता है जो उपयोगकर्ता के किसी अन्य साइट पर नेविगेट करने के बाद "window content to persist" की अनुमति देता है, जिसे "Address Bar Spoofing Vulnerability" के रूप में जाना जाता है। नोट: यह CVE-2006-1626 से भिन्न भेद्यता है।
स्रोत
Thomas Waldegger · windows · 27 मई 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।