CVE-2006-3281
Microsoft Internet Explorer 6.0, Drag और Drop इवेंट्स को सही ढंग से हैंडल नहीं करता है, जिससे दूरस्थ उपयोगकर्ता-सहायता प्राप्त हमलावरों को SMB फ़ाइल शेयर के लिंक के माध्यम से मनमाना कोड निष्पादित करने की अनुमति...
- प्रकाशित
- 28 जून 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 जुल॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 6.0, Drag और Drop इवेंट्स को सही ढंग से हैंडल नहीं करता है, जिससे दूरस्थ उपयोगकर्ता-सहायता प्राप्त हमलावरों को SMB फ़ाइल शेयर के लिंक के माध्यम से मनमाना कोड निष्पादित करने की अनुमति मिलती है, जिसमें फ़ाइलनाम में एन्कोडेड ..\ (%2e%2e%5c) सीक्वेंस होते हैं और जिसका एक्सटेंशन HTML Applications (HTA) के लिए CLSID Key identifier रखता है, जिसे "Folder GUID Code Execution Vulnerability" के रूप में जाना जाता है। नोट: मूल एक्सप्लॉइट में directory traversal सीक्वेंस का उपयोग किया गया था, हालाँकि उनकी भूमिका स्पष्ट नहीं है।
स्रोत
Plebo Aesdi Nael · windows · 27 जुल॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।